加密新闻

我的区块链流量追踪分析工作让我追踪到了一个专门通过身份冒充进行复杂攻击的犯罪团伙。该网络的关键人物是美国公民蒂芙尼·米兰诺维奇，她在这一为不法分子带来至少500万美元收益的骗局中扮演“呼叫操作员”的角色。

米兰诺维奇采用了一套成熟的社会工程学手法：她打电话给受害者，冒充加密货币交易所和硬件钱包的客服人员。在这种借口下，她说服资产持有者交出对其资金的控制权。成功清空账户后，这名罪犯会录制视频，在视频中公开嘲笑受害者。

攻击机制

该团伙的虚假网站和呼叫中心基础设施由化名为“bled”和“harm”的同伙提供。最大的一次攻击发生在2026年6月，当时一名受害者损失了价值120万美元的比特币和以太坊。这些资金是从Trezor硬件钱包中被转走的，此前受害者收到了一封冒充BitcoinIRA的伪造邮件。

另一起事件发生在2025年10月：当时从Coinbase账户中被盗走了价值50万美元的BTC。值得注意的是，米兰诺维奇曾公开抱怨她从这笔金额中分得的“份额太少”，甚至还在社交媒体上发布了交易截图。

线索指向关键人物

在调查过程中，我发现了米兰诺维奇与约翰·“Lick”·达吉塔之间的联系，后者此前曾涉及盗窃美国当局没收的加密货币。达吉塔于今年3月在圣马丁岛被捕。

这个故事只是冰山一角。据FBI数据，仅2025年一年就记录了超过80,000起冒充技术支持人员的投诉，损失超过29亿美元。Chainalysis分析师指出，加密货币领域此类骗局的数量同比增长了近1400%。

我的评论： 这种情况对整个行业来说是一个警示信号。即使是被视为安全黄金标准的硬件钱包，在面对人为因素时也会显得脆弱。投资者需要对任何“客服”的主动联系实施多层次的验证，并牢记：任何合法公司绝不会要求你透露助记词或转移资金。保持警惕才是唯一真正可靠的保护。