АҚШ азаматшасы жалған техникалық қолдау арқылы $5 млн криптовалюта ұрлауға қатысы бар екені анықталды
Менің блокчейн-қауіпсіздік саласындағы аналитикалық жұмысым тағы бір үлкен схеманы анықтауға мүмкіндік берді: АҚШ азаматы Тиффани Миланович кемінде $5 млн цифрлық активтерді ұрлау туралы тергеудің орталығында болды.
Миланович қылмыстық топта «колл-оператор» ретінде әрекет етіп, өзін криптосервистердің қолдау қызметінің қызметкері ретінде таныстырды. Ол құрбандарға қоңырау шалып, оларды қаражатты бақылауды беруге көндірді, ал шоттар босатылғаннан кейін зардап шеккендерді мазақ етіп, бейнежазбалар түсірді. Оның рөлі көп сатылы алаяқтық инфрақұрылымда шешуші болды, мұнда техникалық базаны «bled» және «harm» бүркеншік аттарымен жұмыс істейтін сыбайластар қамтамасыз етті.
Қылмыстардың механизмі
2026 жылдың маусымында болған шабуылдардың бірі топқа Trezor аппараттық әмиянынан ұрланған биткоиндер мен Ethereum-да $1,2 млн әкелді. Бәрі BitcoinIRA атынан жалған автор Патриция Масси қол қойған жалған хаттан басталды. Айта кету керек, бұл қаражаттың едәуір бөлігі әлі күнге дейін жылжытылмаған және ончейн-мекенжайларда қалып отыр, бұл әрі қарайғы тергеуге із қалдырады.
2025 жылдың қазанында тағы бір құрбан Coinbase-тегі аккаунтына злоумышениктер қол жеткізгеннен кейін биткоиндерде $500 000 жоғалтты. Миланович, белгілі болғандай, бұл соманың «кішкентай үлесіне» шағымданған және тіпті өз қатысуын көрсетіп, қаражат шығару скриншоттарын жариялаған.
Шығындар мен байланыстар
Менің деректерім бойынша, Миланович өмір салтын жасырмаған: ол ұрланған ақшаны сән-салтанат заттарына және құмар ойындарға ашық жұмсап, казинода құрбандардың ақшасына ставкалар жасаған. Оның кейбір «мақтаншақ» бейнежазбалары ұрлық сомалары шын мәніндегіден де үлкен көрінетіндей етіп монтаждалған.
Тергеу сонымен қатар Милановичті АҚШ билігі тәркілеген криптовалютаны ұрлауда бұрын айыпталған және Сен-Мартенде ұсталған Джон «Lick» Дагитамен байланыстырады. Бұл желі — тек қана алаңдатарлық үрдістің бір бөлігі: ФБР 2025 жылға техқолдау қызметкерлерінің жеке басын алмастыруға қатысты 80 000-нан астам шағымды тіркеді, шығын $2,9 млрд-тан асты. Chainalysis-тің жеке деректері мұндай схемалардың криптосекторда бір жыл ішінде шамамен 1400%-ға өскенін көрсетеді.
Менің пікірім: Бұл оқиға дауыстық қоңырауларға сенетін пайдаланушылардың сыни осалдығын көрсетеді. Индустрияға көпфакторлы аутентификацияны енгізу және клиенттерді оқыту қажет, 2025–2026 жылдары шабуылдардың басты векторына айналып отырған осы әлеуметтік инженерия тізбегін үзу үшін.