Wu sa at ifølge on-chain-detektiven ZachXBT, utførte den kanadiske trusselaktøren Haby (Havard) sosial manipulering ved å utgi seg for å være Coinbase kundeservice, stjal mer enn 2 millioner dollar i kryptoaktiva det siste året, og sløste bort de stjålne pengene på sjeldne brukernavn på sosiale medier, nattklubber og gambling. Ifølge etterforskningen har Haby nylig ofte kjøpt dyre Telegram-brukernavn og slettet nyere kontoer for to dager siden. Gjennom OSINT-analyse mistenkes plasseringen i Abbotsford, nær Vancouver. ZachXBT sa at kanadiske rettshåndhevende myndigheter kan ha relevant informasjon, men at påtaleraten for lignende saker er lav lokalt.