加密新闻

分析师ZachXBT揭露了美国女子蒂芙尼·米拉诺维奇的身份，据其数据，该女子在窃取加密货币持有者至少500万美元的事件中扮演了关键角色。该骗局基于冒充大型加密服务支持团队的虚假电话。

米拉诺维奇担任“电话操作员”角色：她打电话给受害者，冒充技术支持人员，并说服他们交出对自己资产的控制权。账户被清空后，她会录制视频嘲笑受害者，这表明其犯罪活动的冷酷无情。

攻击机制

该女子作为有组织团伙的一员行动，模仿硬件钱包和中心化交易所的支持服务。钓鱼网站的基础设施由其化名为“bled”和“harm”的同伙提供。2026年6月，一名受害者损失了120万美元的比特币和以太坊，这些资金从Trezor钱包中被转出。攻击始于一封署名帕特里夏·马西的伪造BitcoinIRA邮件。

2025年10月，另一名受害者在从Coinbase账户提现后损失了50万美元的比特币。值得注意的是，米拉诺维奇当时抱怨“分成太少”，甚至发布了交易截图，这表明她对犯罪细节完全知情。

痕迹与关联

调查显示，米拉诺维奇在社交媒体上公开炫耀被盗资金的去向：奢侈品购物和赌场下注。部分“炫耀”视频经过剪辑，使盗窃金额看起来比实际更大。ZachXBT还将她与约翰·“Lick”·达吉塔联系起来，后者此前被指控窃取美国当局没收的加密货币。达吉塔于3月在圣马丁岛被捕。

这个故事只是冰山一角。FBI在2025年记录了超过80,000起冒充技术支持人员身份的投诉，损失超过29亿美元。根据Chainalysis的数据，加密领域此类骗局的数量一年内增长了近1400%。

我的评论：此类攻击的激增对整个行业来说是一个令人警惕的信号。即使是被视为安全黄金标准的硬件钱包，在受害者自行泄露数据时也会变得脆弱。用户应对任何要求转账资金的来电保持警惕，交易所则应在可疑交易中加强验证。犯罪分子变得越来越狡猾，只有综合防护——技术层面和行为层面——才能降低风险。