АҚШ азаматшасы $5 млн криптовалюта ұрлау схемасының ортасында қалды
Блокчейн-тергеу аналитигі ZachXBT америкалық Тиффани Милановичтің шабуылдар сериясына қатысын анықтады, нәтижесінде қылмыскерлер цифрлық активтерде кемінде $5 млн ұрлаған. Қылмыскерлердің негізгі құралы криптосервистердің қолдау қызметтері атынан жасалған жалған қоңыраулар болды.
Миланович «колл-оператор» қызметін атқарды: ол жәбірленушілермен байланысып, өзін техқолдау қызметкері ретінде таныстырып, оларды өз қаражаттарын бақылауды беруге көндірді. Шоттарды сәтті босатудан кейін ол жәбірленушілерді мазақ ететін бейнежазбалар түсірді, бұл қылмыстық әрекеттің циникалық сипатын көрсетеді.
Қылмыстық схеманың механизмі
Қылмыскер әйел ұйымдасқан топ құрамында әрекет етіп, аппараттық әмияндар мен орталықтандырылған биржалардың нақты қолдау қызметінің жұмысын имитациялады. Фишингтік сайттар үшін инфрақұрылымды «bled» және «harm» бүркеншік аттарымен белгілі сыбайластар ұсынды. 2026 жылдың маусымында құрбандардың бірі Trezor әмиянында сақталған биткоиндер мен Ethereum-де $1,2 млн жоғалтты. Шабуыл BitcoinIRA атынан Патриция Масси қол қойған жалған хаттан басталды.
Айта кету керек, ұрланған қаражаттың едәуір бөлігі әлі күнге дейін шығарылмаған және ончейн-мекенжайларда қалып отыр, бұл оларды одан әрі тергеу әрекеттері барысында қайтаруға үміт береді. 2025 жылдың қазанында тағы бір құрбан топ Coinbase-тегі аккаунтына қол жеткізгеннен кейін BTC-де $500 000 жоғалтты. Тергеу деректеріне сәйкес, Миланович сол кезде «кішкентай үлеске» ашық шағымданып, тіпті ақша шығару скриншоттарын жариялаған.
Ысырапшылдық және басқа қылмыскерлермен байланыстар
Транзакцияларды талдау Милановичтің өз шығындарын жасырмағанын көрсетті: ол құрбандардың ақшасына сән-салтанат заттарын сатып алып, казинода үлкен ставкалар жасаған. Мақтаншақ бейнежазбалардың бір бөлігі ұрлықтың нақты сомаларын асыра көрсету үшін монтаждалған. Сонымен қатар, ZachXBT оны АҚШ билігі тәркілеген криптовалютаны ұрлауда айыпталған және наурызда Сен-Мартенде ұсталған Джон «Lick» Дагитамен байланыстырады.
Бұл оқиға — айсбергтің көрінетін бөлігі ғана. ФБР тек 2025 жылдың өзінде техқолдау қызметкерлері мен мемлекеттік органдардың жеке басын алмастыруға қатысты 80 000-нан астам шағымды тіркеді, ал шығындар $2,9 млрд-тан асты. Chainalysis бағалауы бойынша, криптосектордағы мұндай схемалардың саны бір жыл ішінде шамамен 1400%-ға өсті.
Менің сараптамалық пікірім: Әлеуметтік инженерияны қолданатын шабуылдардың өсуі — бүкіл индустрия үшін алаңдатарлық сигнал. Қауіпсіздіктің алтын стандарты саналатын аппараттық әмияндардың өзі адам факторынан қорғай алмайды. Инвесторларға көпфакторлы аутентификацияны енгізу қажет және ең бастысы, қоңырау шалушы кім болып таныстырса да, телефон арқылы seed-фразаларды немесе аккаунттарды бақылауды ешқашан бермеу керек.