加密新闻

由独立分析师ZachXBT进行的大规模链上调查，揭露了美国女子蒂芙尼·米拉诺维奇参与一个有组织团伙，该团伙从加密货币服务用户手中窃取了至少500万美元。这种基于冒充客服的虚假电话的骗局，展示了针对数字资产持有者的攻击已变得多么复杂。

根据收集到的数据，米拉诺维奇扮演了“电话操作员”的角色。她联系受害者，冒充技术支持人员，并说服他们交出资金控制权。在成功转移资产后，这名女子甚至不耻于录制视频，在视频中公开嘲笑受害者，这表明她完全没有道德底线。

犯罪团伙的运作机制

该团伙行动协调一致。米拉诺维奇假装在硬件钱包和中心化交易所的真实支持部门工作。她的同伙以“bled”和“harm”为化名，为她提供钓鱼网站的基础设施。一次发生在2026年6月的攻击，导致一名受害者从Trezor硬件钱包中损失了120万美元的BTC和ETH。值得注意的是，这次攻击始于一封以BitcoinIRA名义发出的伪造邮件，署名是某位帕特里夏·马西。

在另一起事件中，2025年10月，一名受害者损失了存储在Coinbase账户中的50万美元比特币。值得注意的是，据ZachXBT称，米拉诺维奇曾抱怨“分成太少”，甚至发布提款截图，试图强调自己的重要性。

奢华与赌博的痕迹

对米拉诺维奇社交媒体活动的分析显示，被盗资金流向了何处。她公开将钱花在奢侈品上，并用受害者的资金在赌场进行大额投注。此外，部分“炫耀性”视频经过剪辑，使盗窃金额看起来比实际更加惊人。

在调查过程中，还发现了米拉诺维奇与约翰·“Lick”·达吉塔的联系，后者此前因涉嫌盗窃被美国当局没收的加密货币而在圣马丁岛被捕。这表明存在一个在不同司法管辖区运作的庞大网络。

此类骗局只是冰山一角。FBI在2025年记录了超过8万起冒充技术支持人员的投诉，损失超过29亿美元。根据Chainalysis的数据，加密货币领域此类攻击的数量同比增长了近1400%。

我的评论：这个故事再次提醒我们，即使是最安全的硬件钱包，如果用户自己交出控制权，也无法提供保护。社会工程学仍然是最危险的攻击载体，此类骗局数量增长1400%表明，行业迫切需要实施更严格的验证协议，并对用户进行基本的数字卫生教育。投资者应该记住：任何合法的支持服务绝不会要求你转移资金或透露种子短语。