АҚШ азаматшасы $5 млн криптовалюта ұрлау схемасының ортасынан табылды: тергеу мәліметтері
Блокчейн-тергеу саласындағы аналитикалық жұмыс киберқылмыспен байланысты тағы бір үлкен оқиғаны ашты. АҚШ азаматы Тиффани Миланович криптовалюта ұстаушылардан кемінде $5 млн ұрлаған алаяқтық топтың негізгі тұлғасы ретінде анықталды. Оның бұл схемадағы рөлі — «колл-оператор» деп аталатын, яғни құрбандармен тікелей байланысқан адам.
Шабуыл әдісі классикалық болды, бірақ автоматтандыруға дейін жетілдірілген: Миланович криптосервистердің қолдау қызметінің қызметкері болып көрініп, құрбандарға қоңырау шалып, оларды активтерді басқаруды шабуылдаушылардың бақылауындағы әмияндарға аударуға көндірді. Шоттарды сәтті босатып болғаннан кейін, ол құрбандарына бағытталған келемеждеу пікірлері бар бейнежазбаларды түсірді, бұл цинизмді және моральдық кедергілердің мүлдем жоқтығын көрсетеді.
Инфраструктура және шабуылдардың ауқымы
Бүкіл операция ағынға қойылған. Миланович топ құрамында әрекет етті, онда оның «bled» және «harm» бүркеншік аттарымен жүрген серіктестері аппараттық әмияндар мен орталықтандырылған биржалардың нақты қолдау қызметтерінің интерфейстерін имитациялайтын фишингтік сайттар жасады. 2026 жылдың маусымында болған шабуылдардың бірі Trezor әмиянынан биткоиндер мен Ethereum-де $1,2 млн жоғалтуға әкелді. Бәрі BitcoinIRA-дан Патриция Масси атына қол қойылған жалған хаттан басталды.
Айта кету керек, ұрланған қаражаттың едәуір бөлігі әлі күнге дейін ончейн-мекенжайлардан шығарылмаған, бұл оларды қадағалау және қайтарудың теориялық мүмкіндігін қалдырады. 2025 жылдың қазанына жататын тағы бір эпизодта, топ Coinbase-тегі аккаунтына қол жеткізгеннен кейін, құрбан $500 000 BTC-ден айырылды. Қолда бар деректер бойынша, Миланович сол кезде «кішкентай үлеске» шағымданған және тіпті транзакциялардың скриншоттарын әлеуметтік желілерге жариялаған.
Сән-салтанат іздері және белгілі тұлғалармен байланыстар
Тергеу Милановичтің кенеттен байлығын жасыруға тырыспағанын көрсетеді. Әлеуметтік желілерде ол құрбандардың ақшасына жасалған сән-салтанат заттарының сатып алуларын және казинодағы ставкаларды ашық көрсетті. Сонымен қатар, кейбір «мақтаншақ» бейнелер ұрлықтың нақты сомаларын асыра көрсету үшін монтаждалған.
Милановичтің АҚШ билігі тәркілеген криптовалютаны ұрлауда бұрын айыпталған және наурызда Сен-Мартенде ұсталған Джон «Lick» Дагитамен байланысы ерекше назар аударуға тұрарлық. Бұл осы салада тұрақты қылмыстық кластерлердің қалыптасуын көрсетеді.
Мұндай схемалар — айсбергтің көрінген ғана бөлігі. ФБР тек 2025 жылдың өзінде техқолдау қызметкерлері мен мемлекеттік органдардың жеке басын алмастыруға қатысты 80 000-нан астам шағымды тіркеді, ал шығын $2,9 млрд-тан асты. Chainalysis сарапшыларының деректері бойынша, өткен жылы криптосектордағы мұндай шабуылдардың саны шамамен 1400%-ға өсті.
Бұл оқиға — адам факторы цифрлық активтер қауіпсіздігіндегі ең әлсіз буын болып қала беретінін тағы бір еске салу. Ең сенімді аппараттық әмияндар да, егер пайдаланушы әлеуметтік инженерия қысымымен қол жеткізуді өзі ашса, әлсіз болады. Инвесторлар кез келген кіріс қоңыраулар мен хабарламаларға, тіпті олар ресми көрінсе де, сыни көзқараспен қарауы керек және ақпаратты әрқашан сервистердің ресми сайттарында көрсетілген арналар арқылы қайта тексеруі қажет.