Volgens TechFlow-nieuws op 29 december, volgens "on-chain detective" ZachXBT, heeft een Canadese cyberdreigingsactor genaamd Haby (Havard) het afgelopen jaar meer dan 2 miljoen dollar aan crypto-activa gestolen door zich voor te doen als Coinbase-klantenservice om social engineering-scams uit te voeren. De hacker heeft de opbrengst verspild aan zeldzame gebruikersnamen op sociale media, nachtclubaankopen en gokken.

Het onderzoek wees uit dat Haby recentelijk vaak dure Telegram-gebruikersnamen heeft gekocht en zijn recente account twee dagen geleden heeft verwijderd. Door middel van open-source inlichtingenanalyse van hun social media story posts stelden onderzoekers vast dat Haby zich bevond in Abbotsford, nabij Vancouver, Canada. ZachXBT zei dat hoewel Canadese wetshandhavingsinstanties mogelijk al op de hoogte zijn van het bestaan van Haby, de regio zelden dergelijke cyberdreigingsactoren vervolgt.