Тіффані Міланович та схема крадіжок на $5 млн через фальшиві дзвінки в підтримку

10 серпня 2026 року ончейн-дослідник ZachXBT опублікував тред, у якому назвав Тіффані Міланович, особу зі США, яка, за його твердженням, працювала «колл-менеджером» у серії крадіжок під виглядом служби підтримки на загальну суму щонайменше $5 мільйонів. Ці звинувачення належать йому — станом на 11 серпня 2026 року жоден правоохоронний орган публічно не підтвердив її особу, і жодних звинувачень не було висунуто.

Це ім'я зараз у трендах. Але важливіше питання, яке оминають у висвітленні: це не був злам. Ніхто не зламував прошивку Trezor чи сервери Coinbase. Людина підняла слухавку, звучала переконливо протягом одинадцяти хвилин, і жертва сама переказала кошти. Це проблема захисту, а не криптографії, і саме це варто прочитати.

Що насправді стверджує ZachXBT про Тіффані Міланович

Згідно з тредом, опублікованим приблизно о 12:03 UTC 10 серпня 2026 року, роль Міланович у групі полягала в озвучці. Вона нібито телефонувала цілям, видаючи себе за співробітника служби підтримки постачальника апаратних гаманців або централізованої біржі, проводила їх через «процедуру безпеки» та спонукала передати доступ до власних коштів.

ZachXBT наводить два основні інциденти. У червні 2026 року жертва нібито втратила $1,2 мільйона в BTC та ETH з гаманця Trezor після отримання підробленого листа від BitcoinIRA під псевдонімом «Patricia Massie». У жовтні 2025 року близько $500 000 у BTC було викрадено з акаунта Coinbase. Він зазначає, що окремий зловмисник, який діяв під ніками «bled» та «harm», надавав інфраструктуру фішингових панелей для цих кампаній, а отримані кошти обговорювалися згодом у групах Telegram.

Дві деталі в треді важливіші за суми в доларах. По-перше, він каже, що вона записувала себе, як знущається з жертв під час цих дзвінків — це означає, що група зберігала аудіо власних злочинів. По-друге, він зазначає, що деякі відео з «хизуванням» виглядають відредагованими, щоб завищити розмір здобичі, що є застереженням проти сприйняття звітів самих шахраїв як даних.

Хронологія ймовірних інцидентів

Усі цифри та адреси наведені за даними ZachXBT станом на 10 серпня 2026 року. Більша частина червневих коштів залишалася неактивною на момент його публікації — деталь, яка має значення, оскільки неактивні кошти можна повернути, якщо відбудеться арешт.

Адреса DAI є найбільш повчальною в таблиці. ZachXBT повідомляє, що вона була поповнена через кілька транзакцій миттєвого обміну, що походять з Monero. Це сучасна схема відмивання: взяти відстежувану монету, пропустити її через ланцюжок конфіденційності, повернутися до стейблкоїна в мережі Ethereum, де він стає ліквідним і придатним для витрат. Етап з Monero — це те, де звичайний аналіз ланцюжка втрачає нитку, саме тому справу було побудовано на логах чатів та записах дзвінків, а не лише на графах транзакцій.

Чому роль «колл-менеджера» найважче замінити

Фішингові панелі — це товарна інфраструктура. Будь-хто з кількома сотнями доларів може орендувати таку. Підроблені домени відправників — це дрібниця. Дефіцитний ресурс у цьому бізнесі — це людина, яка може утримувати напружену, підозрілу жертву на лінії протягом десяти хвилин і звучати як співробітник.

Це незручна оперативна реальність, що стоїть за цією справою. FatMan, коментуючи тред, влучно зауважив: колл-менеджер, який звучить як жінка зі служби підтримки, знімає модель загрози жертви так, як це часто не вдається зробити звичайному чоловічому голосу. Жертви роками навчалися на порадах з безпеки очікувати, що шахрайство відчуватиметься як шахрайство. Спокійний, вибачливий, процедурно компетентний співробітник відчувається як протилежність.

Практичний висновок для кожного, хто тримає значні суми в крипті: ваш інстинкт щодо того, чи «звучить дзвінок легітимно», не несе жодної інформації. Це єдиний вхідний параметр, який зловмисник оптимізує найретельніше.

Як працює ланцюжок атаки, крок за кроком

Реконструйована послідовність на основі інцидентів, описаних ZachXBT, є послідовною:

1. Пошук даних. Жертв обирають зі злитих списків клієнтів — приклад з BitcoinIRA у червневому випадку вказує на цільовий список, а не на холодні дзвінки.
2. Підготовчий лист. Підроблене повідомлення від правдоподібного відправника під вигаданим ім'ям співробітника сіє думку, що з акаунтом щось не так.
3. Дзвінок. Колл-менеджер телефонує невдовзі після цього, посилаючись на лист. Посилання на повідомлення, яке жертва справді отримала, — це і є весь трюк; він перетворює холодний дзвінок на теплий.
4. Створена надзвичайна ситуація. Акаунт скомпрометовано; кошти потрібно «перенести на безпечну адресу» або «верифікувати» фразу відновлення.
5. Жертва переказує гроші. Жодного експлойту. Виведення підписується законним власником.
6. Негайне розпорошення. Кошти переходять на миттєві обмінники, через Monero, і назад у стейблкоїни.

Крок 5 — це причина, чому апаратні гаманці тут не допомогли. Trezor вірно підписує все, що схвалює його власник. У нього немає власної думки щодо причин.

Чого ніколи не робить справжня підтримка

Єдине правило, яке перемагає цей клас атак: покладіть слухавку і зателефонуйте самостійно за номером або каналом, який ви знайшли самі. Кожна з цих операцій гине на цьому етапі, тому шахраї так наполегливо намагаються не дати вам це зробити.

Захист, який міг би це зупинити

Ніщо з цього не є екзотичним. Усе це нудно, і в цій нудності вся суть.

Білий список адрес для виведення — це те, що більшість ігнорує, і це найважливіше в цьому сценарії, оскільки це перетворює миттєву втрату на затримку, після якої жертва може отямитися. Власний посібник з безпеки акаунта WEEX пояснює, як увімкнути це разом із 2FA та моніторингом сесій, а ширший посібник з безпеки акаунта та управління ризиками охоплює налаштування. Служби підтримки бірж, включаючи WEEX, ніколи не запитуватимуть ваш пароль або сід-фразу по телефону, електронною поштою чи в соціальних мережах.

Що зазвичай пропускають трейдери

Частий висновок із таких випадків — «використовуйте апаратний гаманець». Ця порада тепер частково оскаржується. 16 липня 2026 року ZachXBT стверджував, що апаратні гаманці — це не та відповідь, якою він їх колись вважав, і заявив, що не рекомендує їх для зберігання значних коштів, пропонуючи технічно підкованим користувачам розглянути спеціальний iPhone, посилаючись на Secure Enclave та пісочницю додатків.

Розумні люди не погоджуються з цим, і це гучна заява щодо широкої категорії продуктів. Але основне спостереження залишається: у червневому випадку 2026 року апаратний гаманець працював саме так, як було задумано, а гроші все одно зникли. Безпека пристрою та безпека людини — це різні проблеми, і лише одна з них була під атакою.

Друге, що пропускають трейдери, — це вікно відновлення. Неактивні вкрадені кошти — як червневі надходження, описані ZachXBT, — це випадки, коли швидке повідомлення справді змінює результат. Біржі можуть заморозити; казино можуть заблокувати акаунти, як, за повідомленнями, погодилася зробити Shuffle після того, як ZachXBT надав докази. Перша година після усвідомлення того, що вас обікрали, вартує більше, ніж наступні шість місяців криміналістики.

Чи висунуто комусь звинувачення?

Публічно — ні, станом на 11 серпня 2026 року. Тред ZachXBT містить скріншот ордера на обшук та вилучення в Коннектикуті, який, за його словами, передує кільком переліченим інцидентам, і він зазначає зв'язок із Джоном Дагітою, відомим в інтернеті як «Lick», якого він раніше пов'язував із крадіжкою близько $46 мільйонів у крипті, конфіскованих урядом США, і який був заарештований у березні 2026 року. Міланович описується як близька до Дагіти.

Це контекст, а не обвинувальний акт. Усе в цій статті про Міланович є звинуваченням приватного слідчого, і належна позиція доти, доки прокурор не подасть щось офіційне, саме така. Новинний відділ WEEX висвітлив початковий звіт 10 серпня 2026 року.

FAQ

1. Хто така Тіффані Міланович?

Особа зі США, названа ончейн-дослідником ZachXBT 10 серпня 2026 року як імовірний учасник крадіжок крипти під виглядом служби підтримки на загальну суму щонайменше $5 мільйонів. Їй не було висунуто публічних звинувачень, а твердження не були підтверджені правоохоронними органами.

2. Скільки крипти вона нібито допомогла вкрасти?

Щонайменше $5 мільйонів у кількох інцидентах, за даними ZachXBT. Два найбільші згадані — це близько $1,2 млн у BTC та ETH з гаманця Trezor у червні 2026 року та близько $500 000 у BTC з акаунта Coinbase у жовтні 2025 року.

3. Чи були зламані Trezor або Coinbase?

Ні. Обидва інциденти, як описано, є соціальною інженерією. Жертв переконали авторизувати перекази або самостійно здати доступ. Жодного експлойту постачальника не виявлено.

4. Як відрізнити фальшивий дзвінок підтримки від справжнього?

Ви не можете зробити це надійно під час самого дзвінка. Покладіть слухавку і відновіть контакт через номер або канал у додатку, який ви знайшли самі. Справжня підтримка не має з цим проблем; шахрай намагатиметься втримати вас на лінії.

5. Що робити в першу годину після того, як вас обікрали?

Негайно зв'яжіться з біржею або кастодіаном із хешами транзакцій, подайте заяву до місцевих правоохоронних органів і повідомте про адреси публічно або контакту з аналітики ланцюжків. Вкрадені кошти, що лежать без руху, — це ті, які іноді вдається заморозити або повернути.

6. Чи можна відстежити вкрадену крипту, яка пройшла через Monero?

Зазвичай ні через сам етап конфіденційності. Слідчі зазвичай відновлюють такі справи з країв — депозити на біржі, записи миттєвих обмінів, логи чатів та оперативні помилки, — а не лише з ланцюжка, що, схоже, і зробив ZachXBT.

Попередження про ризики

Криптоактиви є волатильними, а самостійне зберігання — безжальним; переказ, який ви авторизували, неможливо скасувати, і можлива часткова або повна втрата коштів. Втрати через соціальну інженерію такого типу майже ніколи не покриваються жодною страховкою чи гарантією платформи, оскільки транзакція технічно є легітимною — ви її підписали. Ставтеся до кожного небажаного дзвінка, електронного листа чи повідомлення, що стверджує, що це підтримка біржі чи гаманця, як до ворожих, доки не перевірите це через канал, який ви ініціювали самі. Ніколи не діліться фразою відновлення, приватним ключем, паролем або кодом 2FA ні з ким, включаючи тих, хто називає себе співробітником підтримки. Деталі в цій статті відображають звинувачення, опубліковані ZachXBT 10 серпня 2026 року, і звіти станом на 11 серпня 2026 року; жодних звинувачень не було публічно підтверджено, і ситуація може змінитися.