5 миллион долларлық крипто-тонаулардың ұйымдастырушысы ашылды: шабуылдардың артында америкалық әйел тұрған
Блокчейн-трафикті бақылау бойынша менің аналитикалық жұмысым жеке тұлғаны алмастыру арқылы жасалатын күрделі шабуылдарға маманданған қылмыстық топтың ізіне түсуге мүмкіндік берді. Желінің негізгі тұлғасы — АҚШ азаматы Тиффани Миланович, ол қылмыскерлерге кемінде $5 млн әкелген схемада «колл-оператор» рөлін атқарды.
Миланович әлеуметтік инженерияның пысықталған схемасы бойынша әрекет етті: ол құрбандарға қоңырау шалып, өзін криптобиржалар мен аппараттық әмияндардың қолдау қызметінің қызметкері ретінде таныстырды. Осы сылтаумен ол актив иелерін өз қаражаттарын бақылауды беруге көндірді. Шоттарды сәтті босатып болғаннан кейін қылмыскер зардап шеккендерді ашық мазақ ететін бейнероликтер жазды.
Шабуылдардың механизмі
Жалған сайттар мен колл-орталықтар үшін инфрақұрылымды топқа «bled» және «harm» бүркеншік аттарымен жүрген сыбайластар ұсынды. Ең ірі шабуылдардың бірі 2026 жылдың маусымында тіркелді, онда құрбан биткоин мен Ethereum-де $1,2 млн жоғалтты. Қаражат Trezor аппараттық әмиянынан шығарылды, себебі құрбан BitcoinIRA атынан жалған хат алған болатын.
Тағы бір оқиға 2025 жылдың қазанында болды: сол кезде Coinbase аккаунтынан BTC-де $500 000 ұрланды. Айта кету керек, Миланович осы сомадан «аз үлес» алғанына көпшілік алдында шағымданып, тіпті әлеуметтік желілерде транзакциялардың скриншоттарын жариялады.
Іздер ірі тұлғаға апарады
Тергеу барысында мен Миланович пен Джон «Lick» Дагита арасындағы байланысты анықтадым, ол бұрын АҚШ билігі тәркілеген криптовалютаны ұрлауға қатысы болған. Дагита биылғы жылдың наурыз айында Сен-Мартенде ұсталды.
Бұл оқиға — айсбергтің көрінген ғана бөлігі. ФБР мәліметтері бойынша, тек 2025 жылдың өзінде техқолдау қызметкерлерін алмастыруға қатысты 80 000-нан астам шағым тіркелген, ал шығын $2,9 млрд-тан асты. Chainalysis аналитиктері криптосектордағы мұндай схемалардың саны жыл ішінде шамамен 1400%-ға өскенін атап өтеді.
Менің пікірім: Бұл жағдай — бүкіл индустрия үшін алаңдатарлық сигнал. Тіпті қауіпсіздіктің алтын стандарты саналатын аппараттық әмияндар да адам факторы алдында осал болып шығады. Инвесторларға «қолдау» тарапынан келген кез келген өтінішті көп деңгейлі тексеруден өткізу қажет және мынаны есте сақтау керек: ешбір заңды компания сізден seed-фразаны ашуды немесе қаражат аударуды сұрамайды. Сергектік — жалғыз шынайы сенімді қорғаныс.