Wu disse que, segundo o detetive on-chain ZachXBT, o ator de ameaça canadiano Haby (Havard) cometeu fraude de engenharia social ao fazer-se passar pelo serviço ao cliente da Coinbase, roubou mais de 2 milhões de dólares em ativos criptográficos no último ano e desperdiçou o dinheiro roubado em raros nomes de utilizador em redes sociais, discotecas e jogos de azar. De acordo com a investigação, Haby tem comprado frequentemente nomes de utilizador caros no Telegram e apagado contas recentes há dois dias. Através da análise OSINT, suspeita-se que a sua localização seja em Abbotsford, perto de Vancouver. ZachXBT disse que as agências de aplicação da lei canadianas podem ter informações relevantes, mas a taxa de acusação em casos semelhantes é baixa localmente.