Громадянка США опинилася в центрі схеми викрадення $5 млн у криптовалюті: деталі розслідування
Масштабне ончейн-розслідування, проведене незалежним аналітиком ZachXBT, викрило участь американки Тіффані Міланович в організованій групі, яка викрала у користувачів криптосервісів щонайменше $5 млн. Схема, побудована на фальшивих дзвінках від імені служби підтримки, демонструє, наскільки витонченими стали атаки на власників цифрових активів.
Міланович, судячи з зібраних даних, виконувала функцію «кол-оператора». Вона зв'язувалася з жертвами, представляючись співробітником техпідтримки, і переконувала їх передати контроль над коштами. Після успішного виведення активів жінка не гребувала записувати відео, в яких відкрито глузувала з постраждалих, що вказує на повну відсутність моральних бар'єрів.
Механіка злочинної групи
Діяла група злагоджено. Міланович вдавала роботу в реальній підтримці апаратних гаманців і централізованих бірж. Інфраструктуру для фішингових сайтів їй надавали спільники під псевдонімами «bled» та «harm». Одна з атак, датована червнем 2026 року, призвела до втрати жертвою $1,2 млн у BTC та ETH з апаратного гаманця Trezor. Примітно, що атака починалася з підробленого листа від імені BitcoinIRA, підписаного якоюсь Патрісією Массі.
В іншому епізоді, у жовтні 2025-го, постраждалий втратив $500 000 у біткоїнах, що зберігалися на акаунті Coinbase. Примітно, що Міланович, за словами ZachXBT, скаржилася на «маленьку частку» і навіть публікувала скріншоти виведення коштів, намагаючись підкреслити свою значущість.
Сліди розкоші та азарту
Аналіз активності Міланович у соцмережах показав, куди йшли викрадені кошти. Вона відкрито витрачала гроші на люксові товари та робила великі ставки в казино, використовуючи кошти жертв. Більше того, частина «хвалькуватих» відео була змонтована таким чином, щоб суми крадіжок здавалися ще більш вражаючими, ніж насправді.
Під час розслідування також сплив зв'язок Міланович із Джоном «Lick» Дагітою, якого раніше затримали на Сен-Мартені за звинуваченням у крадіжці криптовалюти, вилученої владою США. Це вказує на існування розгалуженої мережі, що діє в різних юрисдикціях.
Подібні схеми — лише верхівка айсберга. ФБР зафіксувало понад 80 000 скарг на підробку осіб співробітників техпідтримки за 2025 рік, а збитки перевищили $2,9 млрд. За даними Chainalysis, кількість таких атак у криптосекторі зросла майже на 1400% за рік.
Мій коментар: Ця історія — чергове нагадування, що навіть найзахищеніші апаратні гаманці не врятують, якщо користувач сам передає контроль. Соціальна інженерія залишається найнебезпечнішим вектором атаки, і зростання кількості таких схем на 1400% свідчить про те, що індустрії необхідно терміново впроваджувати суворіші протоколи верифікації та навчати користувачів базової цифрової гігієни. Інвесторам варто запам'ятати: жодна легітимна служба підтримки ніколи не попросить вас переказати кошти або розкрити seed-фразу.