Громадянка США опинилася в центрі схеми викрадення $5 млн у криптовалютах — деталі розслідування
Американка Тіффані Міланович, за даними незалежного розслідування блокчейн-аналітика ZachXBT, причетна до серії кібератак, у результаті яких зловмисники викрали щонайменше $5 млн у цифрових активах. Схема, побудована на фейкових дзвінках від імені служб підтримки криптосервісів, вражає своєю зухвалістю та масштабом.
Міланович виконувала роль «кол-оператора» у злочинній групі. Вона телефонувала жертвам, представляючись співробітником техпідтримки, і переконувала їх передати контроль над своїми коштами. Після спустошення рахунків зловмисниця не гребувала записувати відео з глузуваннями над потерпілими, що вказує на цинічний характер злочинної діяльності.
Механіка атак: від фішингу до повного контролю
Злочинна група діяла злагоджено. Міланович імітувала роботу реальних служб підтримки апаратних гаманців і централізованих бірж. Інфраструктуру для фішингових сайтів надавали спільники під псевдонімами «bled» та «harm». У червні 2026 року одна з жертв втратила $1,2 млн у біткоїнах та Ethereum, що зберігалися на гаманці Trezor. Атака починалася з підробленого листа від імені BitcoinIRA, підписаного неіснуючим співробітником Патрісією Массі. Примітно, що значна частина викрадених коштів досі не була виведена і залишається в ончейні.
У жовтні 2025 року група завдала удару по клієнту Coinbase, викравши $500 000 у BTC. Міланович, судячи з даних розслідування, скаржилася на «маленьку частку» і навіть публікувала скріншоти транзакцій, що підтверджує її безпосередню участь.
Витрати та зв'язки: розкіш, казино і кримінальні знайомства
Викрадені кошти йшли на люксові покупки та азартні ігри. Міланович не приховувала своїх витрат у соцмережах, роблячи ставки в казино на гроші жертв. Більше того, частина «хвалькуватих» відео була змонтована так, щоб суми крадіжок виглядали ще більш вражаючими, ніж насправді.
Розслідування також пов'язує Міланович із Джоном «Lick» Дагітою, якого в січні звинуватили у крадіжці криптовалюти, вилученої владою США. У березні Дагіту затримали на Сен-Мартені, що підкреслює міжнародний характер цієї кримінальної мережі.
Мій коментар: Подібні схеми — яскравий індикатор зростаючої загрози соціальної інженерії в криптоіндустрії. ФБР зафіксувало понад 80 000 скарг на підробку осіб співробітників техпідтримки та держорганів лише за 2025 рік, із збитками понад $2,9 млрд. Дані Chainalysis показують, що кількість таких атак у криптосекторі зросла майже на 1400% за рік. Це тривожний сигнал для всіх учасників ринку: навіть найзахищеніші гаманці не врятують, якщо користувач сам передає ключі шахраям. Верифікація будь-якого запиту через незалежні канали — не параноя, а необхідний захід безпеки.