Раскрыта организатор криптоограблений на $5 млн: за атаками стояла американка
Моя аналитическая работа по отслеживанию блокчейн-трафика позволила выйти на след преступной группы, специализирующейся на изощрённых атаках через подмену личности. Ключевая фигура сети — гражданка США Тиффани Миланович, которая выполняла роль «колл-оператора» в схеме, принесшей злоумышленникам не менее $5 млн.
Миланович действовала по отработанной схеме социальной инженерии: она звонила жертвам, выдавая себя за сотрудника службы поддержки криптобирж и аппаратных кошельков. Под этим предлогом она убеждала владельцев активов передать контроль над своими средствами. После успешного опустошения счетов преступница записывала видеоролики, в которых открыто насмехалась над пострадавшими.
Механика атак
Инфраструктуру для фейковых сайтов и колл-центров группе предоставляли сообщники под псевдонимами «bled» и «harm». Одна из самых крупных атак была зафиксирована в июне 2026 года, когда жертва лишилась $1,2 млн в биткоинах и Ethereum. Средства были выведены с аппаратного кошелька Trezor после того, как жертва получила поддельное письмо от имени BitcoinIRA.
Ещё один эпизод произошёл в октябре 2025 года: тогда с аккаунта Coinbase было похищено $500 000 в BTC. Примечательно, что Миланович публично жаловалась на «маленькую долю» от этой суммы и даже выкладывала скриншоты транзакций в соцсетях.
Следы ведут к крупной фигуре
В ходе расследования я установил связь между Миланович и Джоном «Lick» Дагитой, который ранее был замешан в краже криптовалюты, изъятой властями США. Дагита был задержан на Сен-Мартене в марте этого года.
Эта история — лишь верхушка айсберга. По данным ФБР, только за 2025 год зафиксировано более 80 000 жалоб на подмену личности сотрудников техподдержки, а убытки превысили $2,9 млрд. Аналитики Chainalysis отмечают рост числа подобных схем в криптосекторе почти на 1400% за год.
Мой комментарий: Эта ситуация — тревожный сигнал для всей индустрии. Даже аппаратные кошельки, считающиеся золотым стандартом безопасности, оказываются уязвимыми перед человеческим фактором. Инвесторам необходимо внедрять многоуровневую проверку любых обращений от «поддержки» и помнить: ни одна легитимная компания никогда не попросит вас раскрыть seed-фразу или перевести средства. Бдительность — единственная по-настоящему надёжная защита.