Wu sade att enligt on-chain-detektiven ZachXBT utförde den kanadensiska hotaktören Haby (Havard) social engineering-bedrägeri genom att utge sig för att vara Coinbases kundtjänst, stal mer än 2 miljoner dollar i kryptotillgångar under det senaste året och slösade bort de stulna pengarna på sällsynta användarnamn på sociala medier, nattklubbar och spel. Enligt utredningen har Haby nyligen ofta köpt dyra Telegram-användarnamn och raderat nya konton för två dagar sedan. Genom OSINT-analys misstänks dess plats vara i Abbotsford, nära Vancouver. ZachXBT sade att kanadensiska brottsbekämpande myndigheter kan ha relevant information, men att åtalsfrekvensen för liknande fall är låg lokalt.