Американка американдық ірі криптоұрлықтың ортасында қалды — $5 млн: схема, құрбандар және сән-салтанат іздері
Цифрлық активтер әлемі тағы да еркін алаяқтықпен дүр сілкінді, ол тіпті ең қорғалған әмияндардың осалдықтарын ашты. Тергеу орталығында АҚШ азаматы Тиффани Миланович тұр, оны менің әріптес-аналитигім ZachXBT кемінде $5 млн сомасындағы қаражатты ұрлаумен тікелей байланыстырады. Бұл кодты бұзу немесе смарт-контракттарды пайдалану емес, классикалық, бірақ соншалықты жойқын әлеуметтік инженерия туралы.
Миланович, менің тергеуім бойынша, қылмыстық топта «колл-оператор» рөлін атқарған. Оның міндеті криптосервистердің қолдау қызметінің қызметкері болып көрініп, құрбандарды өз активтерін бақылауды беруге сендіру болған. Шоттар босатылғаннан кейін ол зардап шеккендерді мазақ ететін бейнежазбалар түсірген — бұл деталь оны жай алаяқ емес, жазасыздығына сенімді циник қылмыскер ретінде сипаттайды.
Шабуыл механизмі: жалған хаттардан бос әмияндарға дейін
Миланович қатысқан схема ұсақ-түйегіне дейін жетілдірілген. «bled» және «harm» бүркеншік аттарымен әрекет еткен топ нақты платформаларды имитациялайтын фишингтік сайттар жасаған. Құрбандар аппараттық әмияндардың да, орталықтандырылған биржалардағы шоттардың да иелері болған. 2026 жылдың маусымында зардап шеккендердің бірі Trezor-да сақталған $1,2 млн биткоин мен Ethereum-нан айырылған. Шабуыл BitcoinIRA атынан жалған хатпен басталған, бұл шабуылдаушылардың дайындық деңгейін көрсетеді. Айта кету керек, ұрланған қаражаттың едәуір бөлігі әлі күнге дейін ончейн-мекенжайлардан шығарылмаған, бұл оларды қадағалаудың теориялық мүмкіндігін қалдырады.
2025 жылдың қазанына жататын тағы бір эпизод топқа Coinbase аккаунтынан ұрланған $500 000 биткоин әкелген. Миланович, қолдағы деректер бойынша, сол кезде «кішкентай үлеске» шағымданған және транзакциялардың скриншоттарын жариялаған, бұл оның пайданы бөлуге белсенді қатысқанын көрсетеді.
Сән-салтанат іздері және қауіптердің жалпы көрінісі
Миланович ұрланған ақшамен не істеді? Оның әлеуметтік желілердегі белсенділігіне қарағанда, ол қаражатты люкс тауарлар мен құмар ойындарға жұмсаудан тартынбаған. Құрбандардың ақшасына казинода ставкалар жасау, сондай-ақ ұрлық ауқымын асыра көрсету үшін монтаждалған «мақтаншақ» бейнелер оның айырықша белгісіне айналған. Сонымен қатар, менің тергеуім Милановичтің наурызда Сен-Мартенде АҚШ билігі тәркілеген криптовалютаны ұрлау айыптары бойынша тұтқындалған Джон «Lick» Дагитамен байланысын ашады.
Бұл іс — айсбергтің ұшы ғана. ФБР тек 2025 жылдың өзінде техникалық қолдау қызметкерлері мен мемлекеттік органдардың жеке басын алмастыруға қатысты 80 000-нан астам шағымды тіркеген, ал шығын $2,9 млрд-тан асқан. Chainalysis деректері криптосектордағы мұндай схемалардың бір жылда шамамен 1400%-ға өскенін көрсетеді. Бұл алаңдатарлық сигнал: индустрия техникалық қорғанысты жетілдіріп жатқанда, алаяқтар адам факторына сүйенеді.
Менің инсайтым: Бұл оқиға — тіпті ең жетілдірілген әмияндар да пайдаланушы кілттерді өзі берсе, пайдасыз екенін еске салу. Криптоқауымдастыққа тек технологияларға сенуді тоқтатып, көпфакторлы аутентификацияны және пайдаланушыларды оқытуды белсенді енгізу уақыты келді. Біз қауіпсіздік мәдениетін өзгертпейінше, мұндай схемалар өркендей береді, ал құрбандар миллиондарынан айырылады.