Гражданка США оказалась в центре схемы похищения $5 млн в криптовалюте
Аналитик по блокчейн-расследованиям ZachXBT выявил причастность американки Тиффани Миланович к серии атак, в результате которых злоумышленники похитили не менее $5 млн в цифровых активах. Ключевым инструментом преступников стали фальшивые звонки от имени служб поддержки криптосервисов.
Миланович выполняла функцию «колл-оператора»: она связывалась с жертвами, выдавая себя за сотрудника техподдержки, и убеждала их передать контроль над своими средствами. После успешного опустошения счетов она записывала видео с насмешками в адрес пострадавших, что указывает на циничный характер преступной деятельности.
Механика преступной схемы
Злоумышленница действовала в составе организованной группы, имитируя работу реальной поддержки аппаратных кошельков и централизованных бирж. Инфраструктуру для фишинговых сайтов предоставляли сообщники под псевдонимами «bled» и «harm». В июне 2026 года одна из жертв потеряла $1,2 млн в биткоинах и Ethereum, хранившихся на кошельке Trezor. Атака началась с поддельного письма от имени BitcoinIRA, подписанного Патрицией Масси.
Примечательно, что значительная часть похищенных средств до сих пор не была выведена и остается на ончейн-адресах, что дает надежду на их возврат в ходе дальнейших следственных действий. В октябре 2025 года другая жертва лишилась $500 000 в BTC после того, как группа получила доступ к ее аккаунту на Coinbase. Миланович, судя по данным расследования, тогда открыто жаловалась на «маленькую долю» и даже публиковала скриншоты вывода средств.
Расточительство и связи с другими преступниками
Анализ транзакций показал, что Миланович не скрывала своих трат: она приобретала предметы роскоши и делала крупные ставки в казино на деньги жертв. Часть хвастливых видео была смонтирована таким образом, чтобы завысить реальные суммы краж. Кроме того, ZachXBT связывает ее с Джоном «Lick» Дагитой, который ранее был обвинен в краже криптовалюты, изъятой властями США, и задержан на Сен-Мартене в марте.
Данный инцидент — лишь вершина айсберга. ФБР зафиксировало более 80 000 жалоб на подмену личностей сотрудников техподдержки и госорганов только за 2025 год, а убытки превысили $2,9 млрд. По оценкам Chainalysis, число подобных схем в криптосекторе за год выросло почти на 1400%.
Мое экспертное мнение: Рост атак с использованием социальной инженерии — тревожный сигнал для всей индустрии. Даже аппаратные кошельки, считающиеся золотым стандартом безопасности, не защищают от человеческого фактора. Инвесторам необходимо внедрять многофакторную аутентификацию и, что критически важно, никогда не передавать seed-фразы или контроль над аккаунтами по телефону, кем бы ни представлялся звонящий.