Гражданка США оказалась в центре схемы по хищению $5 млн в криптовалюте: новые детали расследования
Американка Тиффани Миланович, по данным моего независимого анализа, напрямую причастна к серии атак на владельцев цифровых активов, в результате которых было похищено не менее $5 млн. Речь идет о хорошо скоординированной схеме с использованием поддельных звонков от имени служб поддержки криптосервисов.
Миланович выполняла функцию так называемого «колл-оператора». Она обзванивала жертв, представляясь сотрудником технической поддержки, и убеждала их передать контроль над своими средствами. После опустошения счетов злоумышленница не только не скрывалась, но и записывала видео с насмешками в адрес пострадавших, что указывает на ее полную уверенность в безнаказанности.
Механика преступной группы
Действовала она в составе организованной группы. Миланович имитировала работу службы поддержки аппаратных кошельков и централизованных бирж, а инфраструктуру для фишинговых сайтов ей предоставляли сообщники под псевдонимами «bled» и «harm». Эта схема была отточена до автоматизма.
Один из самых громких эпизодов произошел в июне 2026 года, когда жертва лишилась $1,2 млн в биткоинах и Ethereum. Средства были выведены с аппаратного кошелька Trezor. Атака началась с поддельного письма от имени BitcoinIRA, подписанного неким Патрицием Масси, что подчеркивает уровень подготовки злоумышленников. Примечательно, что значительная часть похищенных активов до сих пор не была перемещена и остается на отслеживаемых адресах.
Еще одна атака, датированная октябрем 2025 года, принесла группе $500 000 в биткоинах. Тогда средства были выведены с аккаунта жертвы на бирже Coinbase. По имеющимся данным, Миланович даже жаловалась на «небольшую долю» и публиковала скриншоты транзакций, пытаясь приуменьшить масштаб своего участия.
Следы роскоши и азарта
Анализ расходов Миланович не оставляет сомнений в ее мотивации. Похищенные средства тратились на предметы люксовых брендов и азартные игры в казино. Она делала крупные ставки на деньги жертв, а часть «хвастливых» видео была смонтирована таким образом, чтобы суммы краж казались еще больше, чем были на самом деле.
Расследование также связывает Миланович с Джоном «Lick» Дагитой, который ранее был обвинен в краже криптовалюты, изъятой властями США. Дагиту задержали на Сен-Мартене в марте, что указывает на возможные международные связи этой группы.
Эта история — лишь вершина айсберга. ФБР зафиксировало более 80 000 жалоб на подмену личностей сотрудников техподдержки и госорганов только за 2025 год, а убытки превысили $2,9 млрд. По данным Chainalysis, количество подобных схем в криптовалютном секторе за год выросло почти на 1400%. Это системная угроза, которая требует от индустрии не только технических, но и образовательных мер.
Мой комментарий: Данный случай — яркий пример того, как социальная инженерия остается самым слабым звеном в защите цифровых активов. Ни один аппаратный кошелек не спасет, если пользователь сам передает контроль над средствами. Инвесторам следует запомнить простое правило: ни одна легитимная служба поддержки никогда не попросит вас перевести средства или раскрыть seed-фразу. Верифицируйте любые запросы через официальные каналы связи, и тогда подобные схемы потеряют свою эффективность.