Гражданка США оказалась в центре криптокражи на $5 млн: как работала схема
Моя команда и я в Cryptalist внимательно отслеживаем резонансные инциденты в сфере цифровых активов, и последнее расследование, проведенное известным ончейн-детективом ZachXBT, вскрыло вопиющий случай мошенничества. Гражданка США Тиффани Миланович названа ключевой фигурой в преступной группе, похитившей не менее $5 млн у владельцев криптовалют. Ее роль — «колл-оператор»: она звонила жертвам, выдавая себя за сотрудника службы поддержки криптосервисов, и убеждала их передать контроль над своими средствами.
Особый цинизм схемы заключался в том, что после опустошения счетов Миланович записывала видео с насмешками над потерпевшими. Преступная группа действовала слаженно: второй участник, скрывавшийся под псевдонимами «bled» и «harm», предоставлял фишинговую инфраструктуру — поддельные сайты, имитировавшие реальные платформы аппаратных кошельков и централизованных бирж.
Механика атак: от Trezor до Coinbase
Одна из задокументированных атак произошла в июне 2026 года: жертва лишилась $1,2 млн в биткоинах (BTC) и Ethereum (ETH), хранившихся на аппаратном кошельке Trezor. Атака началась с фишингового письма, якобы отправленного от имени BitcoinIRA и подписанного некой Патрицией Масси. Примечательно, что значительная часть похищенных средств до сих пор не выведена и остается на ончейн-адресах, что дает надежду на их возможное отслеживание и возврат.
Вторая атака, датированная октябрем 2025 года, принесла группе $500 000 в биткоинах. Средства были выведены с аккаунта жертвы на бирже Coinbase. Миланович, судя по данным расследования, даже жаловалась на «маленькую долю» и публиковала скриншоты транзакций, демонстрируя свою причастность.
Следы роскоши и казино
Анализ активности Миланович в соцсетях показал, что она не скрывала своих трат. Похищенные средства уходили на предметы роскоши и ставки в онлайн-казино. Более того, часть хвастливых видео была смонтирована таким образом, чтобы суммы краж казались еще более крупными, чем в реальности.
Расследование также связывает Миланович с Джоном «Lick» Дагитой, которого в январе уже обвиняли в краже криптовалюты, изъятой властями США. В марте Дагита был задержан на Сен-Мартене, что указывает на возможную связь между этими эпизодами.
Масштаб угрозы и выводы
Эта схема — лишь часть тревожной тенденции. ФБР зафиксировало более 80 000 жалоб на подмену личности сотрудников техподдержки и госорганов только за 2025 год, а убытки превысили $2,9 млрд. Данные Chainalysis подтверждают взрывной рост: число подобных мошенничеств в криптосекторе за год выросло почти на 1400%.
Этот случай — суровое напоминание о том, что социальная инженерия остается самым опасным вектором атак. Даже самые надежные аппаратные кошельки не защитят, если пользователь сам передает ключи или данные доступа. Всегда перепроверяйте личность звонящего через официальные каналы связи, и помните: ни одна легитимная служба поддержки не будет требовать от вас срочных переводов или раскрытия сид-фраз. В мире, где мошенники становятся все изощреннее, бдительность — ваш главный актив.