Американка опинилася в центрі крадіжки $5 млн у криптовалютах: нові деталі ончейн-розслідування
Ончейн-аналітик ZachXBT розкрив причетність громадянки США Тіффані Міланович до масштабної схеми викрадення криптоактивів на суму щонайменше $5 млн. Йдеться про серію атак, побудованих на фейкових дзвінках від імені служб підтримки криптосервісів.
Під час мого аналізу матеріалів розслідування, Міланович виконувала функцію «кол-оператора»: вона обдзвонювала жертв, представляючись співробітником техпідтримки, і переконувала їх передати контроль над своїми коштами. Примітно, що після успішного спустошення рахунків вона записувала відео з глузуваннями на адресу постраждалих — деталь, яка підкреслює цинічний характер цієї злочинної групи.
Схема атак
Міланович діяла у складі організованої групи, імітуючи роботу реальних служб підтримки апаратних гаманців і централізованих бірж. Інфраструктуру для фішингових сайтів надавали два інші учасники, відомі під псевдонімами «bled» та «harm».
Одна з найбільших атак була зафіксована в червні 2026 року, коли жертва втратила $1,2 млн у біткоїнах та Ethereum. Кошти були виведені з апаратного гаманця Trezor. Атака почалася з підробленого листа від імені BitcoinIRA, підписаного якоюсь Патрісією Массі. Примітно, що значна частина вкрадених активів досі не була переміщена і залишається на ончейн-гаманцях.
Ще один епізод стався в жовтні 2025 року: жертва втратила $500 000 у біткоїнах після виведення коштів з акаунта на Coinbase. За даними розслідування, Міланович тоді скаржилася на «маленьку частку» і навіть публікувала скріншоти транзакцій у соцмережах.
Витрати та зв'язки
Міланович не приховувала своїх витрат: вона відкрито демонструвала в соціальних мережах покупки люксових товарів і ставки в казино, зроблені на гроші жертв. Частину «хвалькуватих» відео було змонтовано так, щоб суми крадіжок здавалися ще більш вражаючими, ніж насправді.
Також встановлено зв'язок Міланович із Джоном «Lick» Дагітою, якого раніше звинувачували у крадіжці криптовалюти, вилученої владою США. У березні Дагіту було затримано на Сен-Мартені.
Ці схеми — лише частина тривожної тенденції зростання шахрайства з підміною особи. ФБР зафіксувало понад 80 000 скарг на підробку співробітників техпідтримки та держорганів лише за 2025 рік, а збитки перевищили $2,9 млрд. За даними Chainalysis, кількість таких атак у криптосекторі за минулий рік зросла майже на 1400%.
Мій коментар: Цей випадок — яскраве нагадування про те, що навіть апаратні гаманці не захищають від соціальної інженерії. Індустрії необхідно активніше впроваджувати багатофакторну автентифікацію та навчання користувачів, інакше подібні схеми продовжуватимуть процвітати, попри всі зусилля аналітиків і правоохоронців.