Громадянка США опинилася в центрі схеми викрадення $5 млн у криптовалюті
Аналітик із блокчейн-розслідувань ZachXBT виявив причетність американки Тіффані Міланович до серії атак, у результаті яких зловмисники викрали щонайменше $5 млн у цифрових активах. Ключовим інструментом злочинців стали фальшиві дзвінки від імені служб підтримки криптосервісів.
Міланович виконувала функцію «кол-оператора»: вона зв'язувалася з жертвами, видаючи себе за співробітника техпідтримки, і переконувала їх передати контроль над своїми коштами. Після успішного спустошення рахунків вона записувала відео з глузуваннями на адресу постраждалих, що вказує на цинічний характер злочинної діяльності.
Механіка злочинної схеми
Зловмисниця діяла у складі організованої групи, імітуючи роботу реальної підтримки апаратних гаманців і централізованих бірж. Інфраструктуру для фішингових сайтів надавали спільники під псевдонімами «bled» та «harm». У червні 2026 року одна з жертв втратила $1,2 млн у біткоїнах та Ethereum, що зберігалися на гаманці Trezor. Атака почалася з підробленого листа від імені BitcoinIRA, підписаного Патрісією Массі.
Примітно, що значна частина викрадених коштів досі не була виведена і залишається на ончейн-адресах, що дає надію на їх повернення в ході подальших слідчих дій. У жовтні 2025 року інша жертва втратила $500 000 у BTC після того, як група отримала доступ до її акаунту на Coinbase. Міланович, судячи з даних розслідування, тоді відкрито скаржилася на «маленьку частку» і навіть публікувала скріншоти виведення коштів.
Марнотратство та зв'язки з іншими злочинцями
Аналіз транзакцій показав, що Міланович не приховувала своїх витрат: вона купувала предмети розкоші та робила великі ставки в казино на гроші жертв. Частину хвалькуватих відео було змонтовано таким чином, щоб завищити реальні суми крадіжок. Крім того, ZachXBT пов'язує її з Джоном «Lick» Дагітою, якого раніше звинуватили в крадіжці криптовалюти, вилученої владою США, і якого затримали на Сен-Мартені в березні.
Цей інцидент — лише верхівка айсберга. ФБР зафіксувало понад 80 000 скарг на підміну осіб співробітників техпідтримки та держорганів лише за 2025 рік, а збитки перевищили $2,9 млрд. За оцінками Chainalysis, кількість подібних схем у криптосекторі за рік зросла майже на 1400%.
Моя експертна думка: Зростання атак із використанням соціальної інженерії — тривожний сигнал для всієї індустрії. Навіть апаратні гаманці, які вважаються золотим стандартом безпеки, не захищають від людського фактора. Інвесторам необхідно впроваджувати багатофакторну автентифікацію та, що критично важливо, ніколи не передавати seed-фрази або контроль над акаунтами по телефону, ким би не представлявся той, хто телефонує.