Wu, zincir üzerindeki dedektif ZachXBT'ye göre, Kanadalı tehdit aktörü Haby (Havard) Coinbase müşteri hizmetlerini taklit ederek sosyal mühendislik dolandırıcılığı gerçekleştirdiğini, geçen yıl 2 milyon dolardan fazla kripto varlık çaldığını ve çalınan parayı nadir sosyal medya kullanıcı adları, gece kulüpleri ve kumar için harcadığını söyledi. Soruşturmaya göre, Haby yakın zamanda sık sık pahalı Telegram kullanıcı adları satın aldı ve iki gün önce son hesaplarını sildi. OSINT analizine göre, konumunun Vancouver yakınlarındaki Abbotsford olduğu tahmin edilmektedir. ZachXBT, Kanada kolluk kuvvetlerinin ilgili bilgilere sahip olabileceğini, ancak benzer davaların kovuşturma oranının yerel olarak düşük olduğunu belirtti.