Cómo la “mesa de ayuda” de Coinbase robó más de $ 2 millones a los clientes de Exchange
- ZachXBT acusa a un estafador canadiense de robar 2 millones de dólares a los clientes de Coinbase.
- La investigación reveló que el atacante utilizó métodos de ingeniería social en su trabajo.
- El fraude contra humanos se ha convertido en una de las mayores amenazas a la seguridad en el ecosistema Web3.
El detective de criptomonedas ZachXBT está tras la pista de un estafador canadiense que utilizó la ingeniería social para robar más de $2 millones en criptomonedas haciéndose pasar por Coinbase Support.
Le contamos exactamente cómo un atacante emprendedor logró llevar a cabo la estafa.
Cómo lo hizo el estafador
En su publicación reveladora, ZachXBT citó capturas de pantalla de Telegram, mensajes de redes sociales y transacciones criptográficas que indican la participación de un tal Khabi (Howard) en el robo de 2 millones de dólares de los clientes de Coinbase.
"Conozca a Xabi (Havard), un estafador canadiense que robó más de $2 millones a través de estafas de ingeniería social el año pasado. Se hizo pasar por un especialista en soporte de Coinbase. El estafador gastó los fondos recibidos en nombres de usuario raros en redes sociales y juegos de azar", escribe el investigador.
Durante la investigación, ZachXBT rastreó las actividades del presunto estafador desde finales de 2024.
Un investigador compartió una captura de pantalla supuestamente publicada por Xabi en diciembre de 2024 que muestra el robo de 21.000 XRP, por valor de unos 44.000 dólares, de un usuario de Coinbase.
Un análisis más detallado de la billetera vinculó la dirección de Bitcoin atribuida al presunto estafador con robos adicionales de más de $560,000. En los chats grupales revisados por ZachXBT, el hombre se jactaba de su botín.Incluyendo eso, estamos hablando de $237,000 restantes en sus billeteras en febrero de 2025.
Video filtrado indica que el estafador utiliza ingeniería social en su trabajo.El vídeo contenía una dirección de correo electrónico y una cuenta de Telegram vinculada al mismo ID en línea.
"Capturas de pantalla adicionales de sus redes sociales muestran más robos de ingeniería social", dice ZachXBT.
A pesar de la importante magnitud del robo, el trabajo de Xabi no destacaba por su seguridad operativa.El investigador registró que el estafador publicó selfies y publicaciones que demostraban su estilo de vida. Finalmente, ZachXBT pidió a las autoridades canadienses que intervengan en la situación.
"Es posible que las autoridades canadienses ya estén familiarizadas con Xabi, ya que ha habido varios intentos de "destruir" su información personal a nivel local. Desafortunadamente, Canadá es una jurisdicción donde los estafadores externos rara vez son procesados. Espero que la policía canadiense haga una excepción porque Xabi no tiene ningún remordimiento hacia las víctimas y este es un caso bastante simple debido a la gran cantidad de evidencia disponible", escribió el autor de la investigación.
El fraude criptográfico está muy extendido
Khabi se ha convertido en un símbolo de la crisis de seguridad en la industria de las criptomonedas. Los estafadores confían cada vez más en la ingeniería social en lugar de en exploits puramente técnicos. Muchos se hacen pasar por una marca para ganarse la confianza y atraer a las víctimas. En una reciente campaña de phishing, los atacantes se hicieron pasar por Booking.com mientras promocionaban una cumbre falsa sobre criptomonedas en Dubái.
A principios de este mes, BeInCrypto escribió que los estafadores norcoreanos se hicieron pasar por figuras de la industria criptográfica en reuniones de Zoom y Microsoft Teams para robar más de 300 millones de dólares.
Además, en diciembre de 2025, las autoridades indias llevaron a cabo una redada para liquidar el esquema Ponzi de criptomonedas, cuyos creadores habían defraudado a inversores crédulos durante unos diez años.
Los incidentes dejan claro que, además de las vulnerabilidades técnicas, la psicología humana también se ha convertido en el principal objetivo de los ataques.En lugar de utilizar código, los atacantes manipulan cada vez más la confianza y la autoridad.
Véase también:
