Гражданка США оказалась в центре схемы по хищению $5 млн в криптовалюте: раскрыты детали
Американка Тиффани Миланович, по данным моего расследования, причастна к серии атак на криптовалютных пользователей, в результате которых было похищено не менее $5 млн. Злоумышленница действовала по отработанной схеме социальной инженерии, выдавая себя за сотрудника службы поддержки крупных криптосервисов.
Миланович выполняла функцию «колл-оператора»: она обзванивала жертв, представляясь работником техподдержки, и убеждала их передать контроль над своими активами. После опустошения счетов она записывала видео с насмешками в адрес пострадавших и публиковала их в сети, демонстрируя полное пренебрежение к их потерям.
Механика атак
Преступная группа, в составе которой действовала Миланович, имитировала работу реальных служб поддержки аппаратных кошельков и централизованных бирж. Инфраструктуру для фишинговых сайтов предоставляли сообщники под псевдонимами «bled» и «harm». В июне 2026 года одна из жертв лишилась $1,2 млн в биткоинах и Ethereum, хранившихся на кошельке Trezor. Атака начиналась с поддельного письма от имени BitcoinIRA, подписанного вымышленным сотрудником Патрицией Масси. Примечательно, что большая часть украденных средств до сих пор не была выведена и остается на ончейн-кошельках, что указывает на возможную неопытность или осторожность злоумышленников.
В октябре 2025 года группа нанесла еще один удар: жертва потеряла $500 000 в биткоинах после того, как средства были выведены с ее аккаунта на Coinbase. В тот раз Миланович, судя по утечкам, жаловалась на «маленькую долю» и публиковала скриншоты транзакций, пытаясь преуменьшить масштаб своего участия.
Траты и связи
Мое исследование показывает, что Миланович не скрывала своего образа жизни: в соцсетях она открыто хвасталась покупками люксовых товаров и ставками в казино, сделанными на деньги жертв. Более того, часть «хвастливых» видео была смонтирована так, чтобы суммы краж казались еще более внушительными, чем в реальности.
Также установлена связь Миланович с Джоном «Lick» Дагитой, который ранее был обвинен в краже криптовалюты, изъятой властями США. В марте Дагиту задержали на Сен-Мартене, что подтверждает активность этой сети.
Эти инциденты — лишь верхушка айсберга. ФБР зафиксировало более 80 000 жалоб на подделку личностей сотрудников техподдержки и госорганов только за 2025 год, а убытки превысили $2,9 млрд. По данным Chainalysis, число таких схем в криптосекторе выросло почти на 1400% за год. Это тревожный сигнал: даже опытные пользователи не застрахованы от атак, где ключевым фактором становится не уязвимость кода, а доверие к голосу на другом конце провода.
Мой комментарий: Рост подобных атак подчеркивает критическую важность верификации любых запросов на перевод средств, особенно если они поступают по телефону или через электронную почту. Ни одна легитимная служба поддержки никогда не попросит вас передать контроль над кошельком или раскрыть seed-фразу. Индустрии необходимо активнее внедрять образовательные программы и технические средства защиты, такие как аппаратные кошельки с мультиподписью, чтобы снизить эффективность социальной инженерии.