Экс-сотрудница техподдержки признана причастной к краже $5 млн в криптовалюте: как работала схема
Аналитик по блокчейн-расследованиям ZachXBT раскрыл детали громкого дела о хищении $5 млн в криптовалютах. Ключевой фигуранткой оказалась американка Тиффани Миланович, которая, по данным расследования, выполняла роль «колл-оператора» в преступной группе.
Схема была выстроена с пугающей точностью. Миланович звонила жертвам, представляясь сотрудником службы поддержки криптосервисов, и убеждала их передать контроль над своими средствами. После опустошения счетов она записывала видео с насмешками над потерпевшими — такие детали указывают на циничность и системный подход злоумышленников.
Механика преступления
Действовала группа с использованием фишинговой инфраструктуры. Миланович имитировала работу реальной техподдержки аппаратных кошельков и централизованных бирж. Техническую базу для фейковых сайтов предоставляли сообщники под псевдонимами «bled» и «harm». В июне 2026 года одна из жертв потеряла $1,2 млн в биткоине и Ethereum — средства были выведены с кошелька Trezor после поддельного письма от BitcoinIRA. Примечательно, что большая часть украденных активов до сих пор не была перемещена и остается на отслеживаемых адресах.
Еще один эпизод произошел в октябре 2025 года, когда жертва лишилась $500 000 в BTC после вывода средств с аккаунта на Coinbase. Миланович, судя по данным, жаловалась на «маленькую долю» и публиковала скриншоты транзакций, пытаясь преуменьшить масштаб хищения.
Следы и связи
Расследование показало, что Миланович не скрывала своих трат: она открыто демонстрировала в соцсетях покупки люксовых товаров и ставки в казино, сделанные на деньги жертв. Некоторые «хвастливые» видео были смонтированы так, чтобы суммы краж казались еще больше, чем были на самом деле.
ZachXBT также связывает Миланович с Джоном «Lick» Дагитой, который ранее был обвинен в краже криптовалюты, изъятой властями США. В марте Дагиту задержали на Сен-Мартене.
Масштаб проблемы подтверждается статистикой: ФБР зафиксировало более 80 000 жалоб на подделку личностей сотрудников техподдержки и госорганов только за 2025 год, с убытками свыше $2,9 млрд. По данным Chainalysis, число таких схем в криптосекторе выросло почти на 1400% за год.
Мой комментарий: Этот случай — яркая иллюстрация того, что социальная инженерия остается самым опасным вектором атак в криптоиндустрии. Даже с совершенной технической защитой пользователи уязвимы перед психологическим давлением. Инвесторам стоит внедрить правило «двух каналов» для верификации любых запросов от поддержки и никогда не передавать контроль над кошельком по телефону.