加密新闻

区块链调查分析师ZachXBT发现，美国公民蒂芙尼·米兰诺维奇参与了一系列攻击事件，导致黑客窃取了至少500万美元的数字资产。犯罪分子的关键工具是假冒加密货币服务支持团队的虚假电话。

米兰诺维奇扮演“电话操作员”的角色：她联系受害者，冒充技术支持人员，并说服他们交出对自己资金的控制权。在成功清空账户后，她会录制视频嘲笑受害者，这表明其犯罪活动具有冷酷无情的性质。

犯罪手法的运作机制

这名女性犯罪嫌疑人是一个有组织团伙的成员，该团伙模仿硬件钱包和中心化交易所的真实支持服务。钓鱼网站的基础设施由化名为“bled”和“harm”的同伙提供。2026年6月，一名受害者损失了存放在Trezor钱包中的120万美元比特币和以太坊。攻击始于一封以BitcoinIRA名义发送的伪造邮件，署名是帕特里夏·马西。

值得注意的是，大部分被盗资金至今尚未被转移，仍留在链上地址中，这为在后续调查行动中追回资金带来了希望。2025年10月，另一名受害者在团伙获取其Coinbase账户访问权限后损失了50万美元的BTC。根据调查数据，米兰诺维奇当时公开抱怨“分成太少”，甚至发布了提现截图。

挥霍无度及与其他犯罪分子的关联

交易分析显示，米兰诺维奇并未掩饰自己的消费行为：她用受害者的钱购买奢侈品并在赌场进行大额投注。部分炫耀视频经过剪辑，以夸大实际盗窃金额。此外，ZachXBT将她与约翰·“Lick”·达吉塔联系起来，后者此前被指控窃取美国当局没收的加密货币，并于3月在圣马丁岛被捕。

这一事件只是冰山一角。仅2025年，FBI就记录了超过8万起冒充技术支持人员和政府机构人员的投诉，损失超过29亿美元。据Chainalysis估计，加密货币领域此类骗局的数量在一年内增长了近1400%。

我的专家意见：利用社会工程学手段的攻击日益增多，这对整个行业来说是一个令人担忧的信号。即使是被视为安全黄金标准的硬件钱包，也无法防范人为因素。投资者需要采用多因素身份验证，而且至关重要的是，无论来电者自称是谁，绝不要通过电话透露助记词或交出账户控制权。