Американка виявилася ключовою ланкою у викраденні $5 млн у криптовалюті: нова схема соціальної інженерії
Ончейн-аналітик ZachXBT виявив причетність громадянки США Тіффані Міланович до серії великих криптовалютних крадіжок на суму щонайменше $5 млн. Зловмисниця діяла за відпрацьованою схемою, використовуючи підроблені дзвінки від імені служби підтримки відомих криптосервісів.
Міланович виконувала роль «кол-оператора» у злочинній групі: вона зв'язувалася з жертвами, представляючись співробітником технічної підтримки, і переконувала їх передати контроль над своїми активами. Після спустошення рахунків вона записувала знущальні відео, висміюючи потерпілих, що вказує на цинічний і продуманий підхід до злочинної діяльності.
Механіка злочинної схеми
За моїми даними, Міланович діяла у складі організованої групи, імітуючи роботу реальної підтримки апаратних гаманців і централізованих бірж. Інфраструктуру для фішингових сайтів їй надавали спільники під псевдонімами «bled» і «harm». У червні 2026 року одна з жертв втратила $1,2 млн у біткоїнах та Ethereum, які були виведені з апаратного гаманця Trezor. Атака починалася з підробленого листа від імені BitcoinIRA, підписаного вигаданим співробітником Патрісією Массі.
В іншому епізоді, у жовтні 2025 року, потерпілий втратив $500 000 у BTC після того, як група отримала доступ до його акаунта на Coinbase. Примітно, що Міланович не приховувала своїх дій: вона публікувала в соцмережах скріншоти виведення коштів, скаржачись на «маленьку частку» і хвалячись транзакціями. Кошти витрачалися на люксові товари та азартні ігри, причому частина «хвастливих» відео була змонтована так, щоб суми крадіжок виглядали ще більш вражаючими.
Зв'язки з іншими злочинцями та масштаб загрози
ZachXBT також пов'язує Міланович із Джоном «Lick» Дагітою, який у січні був звинувачений у крадіжці криптовалюти, вилученої владою США. У березні Дагіту затримали на Сен-Мартені, що підтверджує існування розгалуженої мережі кіберзлочинців.
Дані ФБР показують, що подібні схеми з підміною особи стали справжнім бичем індустрії: лише за 2025 рік зафіксовано понад 80 000 скарг на шахраїв, які видавали себе за співробітників техпідтримки та держорганів, а збитки перевищили $2,9 млрд. За оцінками Chainalysis, кількість атак із використанням соціальної інженерії у криптосекторі зросла майже на 1400% за рік.
Експертна думка: Цей випадок — яскравий приклад того, що навіть найзахищеніші апаратні гаманці не рятують від людського фактора. Індустрії необхідно терміново впроваджувати багатофакторну автентифікацію з біометрією та навчати користувачів базовим правилам цифрової гігієни, інакше ми побачимо подальше вибухове зростання подібних злочинів.