Der prominente Blockchain-Ermittler ZachXBT identifizierte Tiffany Milanovich als eine in den USA ansässige Bedrohungsakteurin, die mit mindestens 5 Millionen Dollar an Diebstählen durch Betrügereien im Zusammenhang mit Hardware-Wallets und dem Support von zentralen Börsen in Verbindung steht.
Er sagte, Milanovich habe als „Anruferin“ gearbeitet und sich als Support von Börsen oder Wallets ausgegeben, um die Opfer zu überzeugen, den Zugang zu ihren Geldern aufzugeben. ZachXBT sagte, sie habe sich selbst dabei aufgenommen, wie sie die Opfer nach dem Abheben ihrer Konten verspottet. Er sagte auch, sie zeige offen Luxuskäufe, gestohlene Gelder und Casino-Glücksspiel in sozialen Medien.
Von Support-Anrufen zu Krypto-Displays
Im Juni 2026 verlor ein Opfer 1,2 Millionen Dollar in BTC und ETH, nachdem Milanovich und ihre Gruppe ein Trezor-Wallet geleert hatten. Laut dem On-Chain-Ermittler folgte der Diebstahl einer gefälschten BitcoinIRA-E-Mail, die unter dem Pseudonym „Patricia Massie“ versendet wurde. Die Beschuldigte begann später, den Diebstahl in Telegram-Gruppen zur Schau zu stellen.
Ein weiterer Bedrohungsakteur, der die Pseudonyme „bled“ und „harm“ verwendet, scheint die Infrastruktur für das Phishing-Panel bereitgestellt zu haben. Die meisten gestohlenen Gelder sind nicht bewegt worden und bleiben inaktiv. Im Oktober 2025 verlor ein weiteres Opfer 500.000 Dollar in Bitcoin, nachdem Milanovich und ihre Gruppe ein Coinbase-Konto geleert hatten.
ZachXBT sagte, sie sei dabei aufgenommen worden, wie sie sich über ihren Anteil an diesem Diebstahl beschwerte und später selbst einen Screenshot der Abhebung postete. Im Februar 2026 soll sie auch angeblich „band 4 band“ mit einem anderen Bedrohungsakteur während eines Discord-Anrufs gegangen sein und Guthaben gezeigt haben, um zu beweisen, wer mehr hatte.
Die Ermittlerin behauptete, dass sie 100.000 $ auf eine Exodus-Brieftasche überwiesen hat. Die Adresse hält jetzt 631.000 DAI, die durch mehrere Sofortwechsel von Monero finanziert wurden.
Verbindung zu John Daghita
Wie von CryptoPotato berichtet, hatte ZachXBT John Daghita, bekannt als Lick, entlarvt, weil er angeblich 46 Millionen $ an beschlagnahmten Krypto von der US-Regierung gestohlen hatte. Er sagte, Milanovich, die bereits eng mit Daghita verbunden war, habe ihn in einem Anruf aufgenommen und die Aufnahme geteilt, um ihn zu trollen.
Daghita revanchierte sich später, indem er ihren Namen in seinem öffentlichen Telegram-Kanal postete. Milanovich wurde beschuldigt, die gestohlenen Gelder eines Opfers in einem Casino zu verspielen, während sie das Opfer anrief und verspottete.
ZachXBT sagte, er habe das Konto gemeldet, und dass Shuffle die Beweise überprüft und bestätigt habe, dass das Konto gesperrt werden würde. Milanovich schien mehrere Videos bearbeitet zu haben, in denen sie mit Geldern prahlte, um es so aussehen zu lassen, als hätte sie mehr gestohlen, als sie tatsächlich hatte. In einem Ledger Live Clip soll sie vorgetäuscht haben, die Besitzerin eines Dienstleistungs-Hot-Wallets zu sein, das 7,7K JITOSOL erhalten hat.
Milanovich teilte auch einen Screenshot eines Durchsuchungs- und Beschlagnahmebefehls gegen sie in Connecticut, so die Ergebnisse. Der Befehl datierte vor mehreren der in seinen Beiträgen beschriebenen Vorfälle. In einer separaten Aufnahme erwähnte sie einen gebuchten Flug und sagte, ihre Gelder seien unberührt geblieben.
„Hoffentlich sieht Tiffany bald rechtliche Konsequenzen. Sie hat von Menschen gestohlen, sie direkt verspottet und die Erlöse online zur Schau gestellt, ohne einen Hauch von Reue. Gleichzeitig hat sie eine vollständige Papierspur aus Chatprotokollen, Aufnahmen und Onchain-Daten hinterlassen.“
Quelle: CryptoPotato
