Американка опинилася в центрі схеми з викрадення $5 млн у криптовалюті: деталі розслідування
Аналітик ZachXBT розкрив особу американки Тіффані Міланович, яка, за його даними, відіграла ключову роль у крадіжці щонайменше $5 млн у власників криптовалют. Схема ґрунтувалася на фейкових дзвінках від імені служби підтримки великих криптосервісів.
Міланович виконувала функцію «кол-оператора»: вона обдзвонювала жертв, представляючись співробітником техпідтримки, і переконувала їх передати контроль над своїми активами. Після того як рахунки спустошувалися, вона записувала відео з глузуваннями над постраждалими, що вказує на цинічний характер злочинної діяльності.
Механіка атаки
Зловмисниця діяла у складі організованої групи, імітуючи роботу служби підтримки апаратних гаманців і централізованих бірж. Інфраструктуру для фішингових сайтів їй надавали спільники під псевдонімами «bled» та «harm». У червні 2026 року одна з жертв втратила $1,2 млн у біткоїнах та Ethereum, які були виведені з гаманця Trezor. Атака розпочалася з підробленого листа від BitcoinIRA, підписаного ім'ям Патрісії Массі.
У жовтні 2025 року інша жертва позбулася $500 000 у біткоїнах після виведення коштів з акаунта на Coinbase. Примітно, що Міланович тоді скаржилася на «маленьку частку» і навіть публікувала скріншоти транзакцій, що свідчить про її повну обізнаність у деталях злочину.
Сліди та зв'язки
Розслідування показало, що Міланович відкрито демонструвала в соцмережах, на що витрачає вкрадене: люксові покупки та ставки в казино. Частину «хвастливих» відео було змонтовано так, щоб суми крадіжок здавалися ще більшими за реальні. ZachXBT також пов'язує її з Джоном «Lick» Дагітою, раніше звинуваченим у крадіжці криптовалюти, вилученої владою США. Дагіту затримали в березні на Сен-Мартені.
Ця історія — лише верхівка айсберга. ФБР зафіксувало понад 80 000 скарг на підробку осіб співробітників техпідтримки за 2025 рік, а збитки перевищили $2,9 млрд. За даними Chainalysis, кількість таких схем у криптосекторі зросла майже на 1400% за рік.
Мій коментар: Зростання подібних атак — тривожний сигнал для всієї індустрії. Навіть апаратні гаманці, які вважаються золотим стандартом безпеки, виявляються вразливими, коли жертва сама розкриває дані. Користувачам варто критично ставитися до будь-яких вхідних запитів на переказ коштів, а біржам — посилювати верифікацію під час підозрілих операцій. Злочинці стають дедалі винахідливішими, і лише комплексний захист — технічний і поведінковий — може знизити ризики.