bits.media
ZachXBT рассказал как Миланович звонила жертвам по телефону и выдавала себя за сотрудника службы поддержки централизованных криптобирж или сервисов аппаратных кошельков, обманом убеждая людей давать доступ к их средствам. Сообщник девушки, использующий псевдонимы bled и harm, пишет блокейн-сыщик, создавал имитирующие страницы входа на криптосервисы вебсайты. Когда жертва переходила по ссылке из фишингового письма на такой сайт и вводила свои данные, злоумышленники получали доступ к криптокошельку.
В июне одна из жертв потеряла $1,2 млн в биткоинах и эфирах с аппаратного кошелька Trezor. Мошенники прислали письмо, назвавшись сотрудницей криптосервиса BitcoinIRA по имени Патрисия Мэсси. Жертву обманом убедили раскрыть доступ к кошельку — и похитили все средства. Большая часть украденных активов до сих пор остается без движения, отследил ZachXBT. Ранее, в октябре 2025 года, аферисты присвоили чужие биткоины на $500 000, украв со взломанного счета на криптобирже Coinbase. Этот случай привлек внимание ZachXBT тем, что для Миланович сумма украденных денег оказалась слишком маленькой, о чем она публично пожаловалась и даже выложила скриншот транзакции вывода средств.
Ончейн-детектив рассказал, как после опустошения счетов жертв девушка в своем телеграм-канале издевалась над обманутыми людьми. Миланович выкладывает фото и видео, демонстрируя дорогие покупки, и рассказывая о ставках в казино на украденные деньги. Некоторые видеоролики она специально редактировала, чтобы завысить масштаб краж, уверяет онлайн-детектив.
1/ Meet Tiffany Milanovich, a US based threat actor tied to at least $5M in thefts from hardware wallet and centralized exchange support impersonation scams.
— ZachXBT (@zachxbt) August 10, 2026
She's recorded herself taunting victims on calls after draining their funds.
Tiffany openly flaunts luxury purchases,… pic.twitter.com/mRMD4yhWiz
ZachXBT написал, что обнаружил связь Миланович с Джоном Дагитой (John Daghita), которого в январе 2026 года назвал причастным к краже более $46 млн в криптоактивах, конфискованных властями США. В марте Дагиту задержали на острове Сен-Мартен — мужчина выдал себя перепалкой в мессенджере. Ранее Миланович записала телефонный разговор с Дагитой и выложила его в открытый доступ. В отместку Дагита опубликовал ее настоящее имя в своем телеграм-канале, что и позволило блокчейн-детективу выйти на след мошенницы.
Недавно ZachXBT предложил отказаться от использования аппаратных кошельков Ledger. По его мнению, частые обновления Ledger меняют интерфейс и могут нарушать базовые функции устройства.