Гражданка США оказалась в центре крипто-кражи на $5 млн: схема, вскрытая ончейн-аналитиком
Масштабное расследование, проведенное известным ончейн-детективом ZachXBT, пролило свет на изощренную схему хищения цифровых активов, в которой ключевую роль сыграла гражданка США Тиффани Миланович. По моим данным, совокупный ущерб от действий этой группы превышает $5 млн. Миланович, судя по всему, выполняла функцию «колл-оператора»: она обзванивала жертв, выдавая себя за сотрудника службы поддержки криптосервисов, и убеждала их передать контроль над своими средствами. После успешного опустошения счетов она не гнушалась записывать видео с насмешками в адрес пострадавших.
Анатомия преступления
Схема была отлажена до мелочей. Миланович действовала в составе организованной группы, имитируя работу техподдержки аппаратных кошельков и централизованных бирж. Инфраструктуру для фишинговых сайтов ей предоставляли сообщники под псевдонимами «bled» и «harm». Одна из атак, датированная июнем 2026 года, привела к потере $1,2 млн в биткоинах и Ethereum жертвой, использовавшей кошелек Trezor. Примечательно, что атака начиналась с поддельного письма от имени BitcoinIRA, подписанного некой Патрицией Масси.
Впрочем, это не единственный эпизод. В октябре 2025 года другая жертва лишилась $500 000 в BTC после того, как группа получила доступ к ее аккаунту на Coinbase. Миланович, по имеющимся сведениям, даже жаловалась на «маленькую долю» и публиковала скриншоты вывода средств, что говорит о ее уверенности в безнаказанности.
Следы роскоши и азарта
Траты Миланович были столь же вызывающими, сколь и безрассудными. Она открыто демонстрировала в соцсетях покупки предметов роскоши и ставки в казино, сделанные на украденные средства. Причем, как выяснилось, часть «хвастливых» видео была смонтирована так, чтобы суммы краж казались еще более внушительными, чем на самом деле. Расследование также связывает Миланович с Джоном «Lick» Дагитой, которого ранее обвиняли в краже криптовалюты, изъятой властями США. Дагита был задержан на Сен-Мартене в марте.
Эти события — лишь верхушка айсберга. ФБР зафиксировало более 80 000 жалоб на подмену личности сотрудников техподдержки и госорганов только за 2025 год, а убытки превысили $2,9 млрд. По оценкам Chainalysis, число подобных схем в криптосекторе за год выросло почти на 1400%.
Мой комментарий: Подобные инциденты подчеркивают критическую важность верификации любых запросов на доступ к средствам. Даже самые защищенные кошельки бессильны перед социальной инженерией, если пользователь сам передает контроль. Рынку срочно нужны более жесткие стандарты KYC/AML и просвещение пользователей, иначе тренд на рост таких атак продолжится.