Wu zei dat volgens on-chain detective ZachXBT de Canadese dreigingsactor Haby (Havard) social engineering-fraude pleegde door zich voor te doen als Coinbase-klantenservice, het afgelopen jaar meer dan 2 miljoen dollar aan crypto-activa stal en het gestolen geld verspilde aan zeldzame sociale mediagebruikersnamen, nachtclubs en gokken. Volgens het onderzoek heeft Haby recentelijk vaak dure Telegram-gebruikersnamen gekocht en twee dagen geleden recente accounts verwijderd. Uit OSINT-analyse wordt vermoed dat de locatie in Abbotsford, nabij Vancouver, ligt. ZachXBT zei dat Canadese wetshandhavingsinstanties mogelijk relevante informatie hebben, maar dat het vervolgingspercentage in soortgelijke zaken lokaal laag is.