加密新闻

数字资产世界再次因一桩大胆的骗局而震动，该骗局暴露了即便是最受保护的加密钱包也存在漏洞。调查的核心人物是美国公民蒂芙尼·米拉诺维奇，我的分析师同事ZachXBT直接将她与至少500万美元的资金盗窃案联系起来。这并非涉及代码破解或智能合约漏洞利用，而是典型的、但同样具有破坏性的社会工程学攻击。

根据我的调查，米拉诺维奇在犯罪团伙中扮演“电话接线员”的角色。她的任务是冒充加密货币服务支持人员，说服受害者交出对其资产的控制权。在掏空账户后，据报道她会录制视频嘲笑受害者——这一细节描绘出的不仅是一个骗子的形象，更是一个愤世嫉俗、自认不会受到惩罚的罪犯。

攻击机制：从虚假邮件到空钱包

米拉诺维奇参与的骗局方案被精心打磨。该团伙以“bled”和“harm”为化名，创建模仿真实平台的钓鱼网站。受害者既包括硬件钱包持有者，也包括中心化交易所账户用户。2026年6月，一名受害者损失了存放在Trezor上的120万美元比特币和以太坊。攻击始于一封冒充BitcoinIRA的伪造邮件，这凸显了犯罪分子的准备水平。值得注意的是，大部分被盗资金至今仍未从链上地址转出，这为追踪提供了理论上的可能性。

另一起事件发生在2025年10月，为该团伙带来了从Coinbase账户盗取的50万美元比特币。据现有数据，米拉诺维奇当时甚至抱怨“分得太少”，并发布了交易截图，这表明她积极参与利润分配。

奢华痕迹与整体威胁图景

米拉诺维奇用盗来的钱做了什么？从她在社交媒体上的活动来看，她毫不避讳地将资金用于奢侈品和赌博。用受害者的钱下注赌场，以及为夸大盗窃规模而剪辑的“炫耀”视频，成了她的标志性行为。此外，我的调查还揭示了米拉诺维奇与约翰“Lick”达吉塔之间的联系，后者于3月在圣马丁岛被捕，此前被指控盗窃美国当局没收的加密货币。

此案只是冰山一角。FBI仅在2025年就记录了超过8万起冒充技术支持人员和政府机构人员的投诉，损失超过29亿美元。Chainalysis的数据显示，此类骗局在加密领域的数量同比增长了近1400%。这是一个令人担忧的信号：当行业在完善技术防护时，骗子们正押注于人为因素。

我的见解：这个故事提醒我们，如果用户自己交出密钥，即使是最先进的加密钱包也无济于事。加密社区是时候停止只依赖技术，开始积极推行多因素认证和用户教育了。除非我们改变安全文化，否则此类骗局将继续猖獗，受害者将继续损失数百万美元。