Американка опинилася в центрі схеми з викрадення $5 млн у криптовалютах — деталі розслідування
Аналітик з блокчейн-розслідувань ZachXBT встановив причетність громадянки США Тиффані Міланович до серії кібератак, у результаті яких зловмисники викрали щонайменше $5 млн у цифрових активах. Схема ґрунтувалася на використанні фейкових дзвінків від імені служб підтримки криптосервісів.
Згідно з моїми даними, Міланович виконувала функцію «кол-оператора»: вона зв'язувалася з жертвами, видаючи себе за співробітника технічної підтримки, і переконувала їх передати контроль над своїми коштами. Після спустошення рахунків вона записувала відео з глузуваннями на адресу постраждалих, що підкреслює цинічний характер злочинної діяльності.
Механіка злочинної групи
Міланович діяла у складі організованої групи, імітуючи роботу реальної підтримки апаратних гаманців і централізованих бірж. Інфраструктуру для фішингових сайтів надавали два інші учасники, відомі під псевдонімами «bled» та «harm». У червні 2026 року одна з жертв втратила $1,2 млн у біткоїнах (BTC) та Ethereum (ETH) — кошти були виведені з гаманця Trezor. Атака починалася з підробленого листа від BitcoinIRA, підписаного ім'ям Патрісії Массі.
Примітно, що значна частина викрадених активів досі не була переміщена — кошти залишаються на ончейн-адресах, що дає слідству можливість для відстеження. У жовтні 2025 року інша жертва втратила $500 000 у біткоїнах після того, як група отримала доступ до її акаунта на Coinbase. Міланович тоді відкрито скаржилася на «маленьку частку» і публікувала скріншоти транзакцій.
Витрати та зв'язки
У ході розслідування з'ясувалося, що Міланович не приховувала своїх витрат: вона купувала люксові товари та робила великі ставки в казино, використовуючи вкрадені кошти. Деякі «хвалькуваті» відео були змонтовані так, щоб суми крадіжок здавалися ще більшими за реальні.
Також встановлено зв'язок Міланович із Джоном «Lick» Дагітою, якого в січні ZachXBT звинуватив у крадіжці криптовалюти, вилученої владою США. У березні Дагіта був затриманий на Сен-Мартені.
Ця історія — лише верхівка айсберга. ФБР зафіксувало понад 80 000 скарг на підміну особистостей співробітників техпідтримки та держорганів лише за 2025 рік, а збитки перевищили $2,9 млрд. За даними Chainalysis, кількість подібних схем у криптосекторі за минулий рік зросла майже на 1400%.
Мій висновок: цей випадок підтверджує тривожну тенденцію — соціальна інженерія стає головним інструментом кіберзлочинців, що обходить навіть найнадійніші технічні захисти. Інвесторам слід критично ставитися до будь-яких вхідних запитів на переказ коштів і завжди перевіряти контакти служби підтримки через офіційні канали.