Колишня співробітниця техпідтримки визнана причетною до крадіжки $5 млн у криптовалюті: як працювала схема
Аналітик із блокчейн-розслідувань ZachXBT розкрив деталі гучної справи про викрадення $5 млн у криптовалютах. Ключовою фігуранткою виявилася американка Тіффані Міланович, яка, за даними розслідування, виконувала роль «кол-оператора» у злочинній групі.
Схему було вибудувано з лякаючою точністю. Міланович телефонувала жертвам, представляючись співробітником служби підтримки криптосервісів, і переконувала їх передати контроль над своїми коштами. Після спустошення рахунків вона записувала відео з глузуваннями над потерпілими — такі деталі вказують на цинізм і системний підхід зловмисників.
Механіка злочину
Група діяла з використанням фішингової інфраструктури. Міланович імітувала роботу реальної техпідтримки апаратних гаманців і централізованих бірж. Технічну базу для фейкових сайтів надавали спільники під псевдонімами «bled» та «harm». У червні 2026 року одна з жертв втратила $1,2 млн у біткоїні та Ethereum — кошти було виведено з гаманця Trezor після підробленого листа від BitcoinIRA. Примітно, що більша частина вкрадених активів досі не була переміщена та залишається на відстежуваних адресах.
Ще один епізод стався у жовтні 2025 року, коли жертва втратила $500 000 у BTC після виведення коштів з акаунта на Coinbase. Міланович, судячи з даних, скаржилася на «маленьку частку» та публікувала скріншоти транзакцій, намагаючись применшити масштаб викрадення.
Сліди та зв'язки
Розслідування показало, що Міланович не приховувала своїх витрат: вона відкрито демонструвала в соцмережах покупки люксових товарів і ставки в казино, зроблені на гроші жертв. Деякі «хвалькуваті» відео були змонтовані так, щоб суми крадіжок здавалися ще більшими, ніж були насправді.
ZachXBT також пов'язує Міланович із Джоном «Lick» Дагітою, якого раніше звинуватили у крадіжці криптовалюти, вилученої владою США. У березні Дагіту затримали на Сен-Мартені.
Масштаб проблеми підтверджується статистикою: ФБР зафіксувало понад 80 000 скарг на підробку осіб співробітників техпідтримки та держорганів лише за 2025 рік, зі збитками понад $2,9 млрд. За даними Chainalysis, кількість таких схем у криптосекторі зросла майже на 1400% за рік.
Мій коментар: Цей випадок — яскрава ілюстрація того, що соціальна інженерія залишається найнебезпечнішим вектором атак у криптоіндустрії. Навіть із досконалим технічним захистом користувачі вразливі перед психологічним тиском. Інвесторам варто запровадити правило «двох каналів» для верифікації будь-яких запитів від підтримки та ніколи не передавати контроль над гаманцем по телефону.