Американка опинилася в центрі схеми з викрадення $5 млн у криптовалюті: деталі розслідування
Аналітик ZachXBT розкрив участь громадянки США Тіффані Міланович в організованій групі, яка викрала щонайменше $5 млн у власників криптоактивів. Схема ґрунтувалася на фішингових дзвінках від імені служби підтримки великих платформ.
Міланович, діючи як «оператор кол-центру», обдзвонювала жертв, представляючись співробітником техпідтримки, і переконувала їх передати контроль над коштами. Після спустошення рахунків вона записувала відео з глузуваннями на адресу постраждалих, що свідчить про цинізм і впевненість у безкарності.
Інфраструктуру для атак надавав другий учасник групи під псевдонімами «bled» та «harm». У червні 2026 року одна з жертв втратила $1,2 млн у біткоїнах та Ethereum, які зберігалися на апаратному гаманці Trezor. Атака починалася з підробленого листа від BitcoinIRA, підписаного ім'ям Патрісії Массі, що підкреслює високий рівень підготовки зловмисників.
У жовтні 2025 року інша жертва втратила $500 000 у BTC після того, як група отримала доступ до її акаунта на біржі Coinbase. Міланович, за даними розслідування, скаржилася на «маленьку частку» і навіть публікувала скріншоти виведень, демонструючи свою причетність.
Витрати викраденого не вирізнялися вишуканістю: люксові товари та ставки в казино. Записи в соцмережах показують, що вона хизувалася сумами, які іноді були навіть вищими за реальні, щоб здаватися успішнішою. ZachXBT також пов'язує Міланович із Джоном «Lick» Дагітою, якого в січні звинуватили у крадіжці криптовалюти, вилученої владою США. У березні Дагіту затримали на Сен-Мартені.
Ця історія — яскравий приклад зростання шахрайства з підміною особи: ФБР зафіксувало понад 80 000 скарг на подібні схеми лише за 2025 рік, зі збитками понад $2,9 млрд. За оцінками Chainalysis, кількість таких атак у криптосекторі за рік зросла майже на 1400%.
Моя експертна думка: цей випадок підкреслює, що навіть апаратні гаманці не захищають від соціальної інженерії. Інвестори повинні критично ставитися до будь-яких дзвінків і листів, а біржам — посилювати верифікацію під час запитів на виведення коштів. Без багатофакторної автентифікації та прямих контактів із підтримкою ризики залишаються високими.