Wu kertoi, että ketjun sisäisen etsivän ZachXBT:n mukaan kanadalainen uhkatoimija Haby (Havard) teki sosiaalisen manipuloinnin petoksen esiintymällä Coinbase-asiakaspalveluna, varasti yli 2 miljoonaa dollaria kryptovaroja viime vuoden aikana ja tuhlasi varastetut rahat harvinaisiin sosiaalisen median käyttäjätunnuksiin, yökerhoihin ja uhkapelaamiseen. Tutkinnan mukaan Haby on äskettäin ostanut usein kalliita Telegram-käyttäjätunnuksia ja poistanut viimeaikaiset tilit kaksi päivää sitten. OSINT-analyysin mukaan sen sijainti epäillään olevan Abbotsfordissa, lähellä Vancouveria. ZachXBT kertoi, että Kanadan lainvalvontaviranomaisilla saattaa olla olennaista tietoa, mutta vastaavien tapausten syyttämisaste on paikallisesti alhainen.