ZachXBT：Kẻ tấn công người Mỹ giả mạo nhân viên hỗ trợ ví, lừa đảo chiếm đoạt ít nhất 5 triệu USD tài sản tiền mã hóa.

BlockBeats tin tức, ngày 10 tháng 8, thám tử on-chain ZachXBT tiết lộ, một kẻ tấn công mang quốc tịch Mỹ tên là Tiffany Milanovich bị nghi ngờ thực hiện lừa đảo bằng cách giả mạo nhân viên hỗ trợ khách hàng của ví phần cứng và sàn giao dịch tập trung, tích lũy đánh cắp ít nhất 5 triệu USD tài sản tiền mã hóa.

ZachXBT cho biết, Tiffany chủ yếu đóng vai trò "kẻ lừa đảo qua điện thoại", bằng cách giả dạng nhân viên hỗ trợ của nền tảng giao dịch hoặc ví, dụ dỗ nạn nhân giao ra quyền truy cập tài khoản. Cô ta từng ghi âm cuộc gọi chế giễu nạn nhân sau khi chuyển tiền, và công khai khoe khoang chi tiêu xa xỉ.

Theo tiết lộ, tháng 6 năm 2026, một nạn nhân bị tấn công qua email BitcoinIRA giả mạo, dẫn đến 1,2 triệu USD BTC và ETH trong ví Trezor bị chuyển đi. ZachXBT cho biết, kẻ tấn công liên quan sau đó đã khoe khoang số tiền trong nhóm Telegram, và có các kẻ tấn công tên "bled" và "harm" bị nghi ngờ cung cấp cơ sở hạ tầng lừa đảo.

Ngoài ra, tháng 10 năm 2025, Tiffany và nhóm của cô ta bị nghi ngờ đánh cắp khoảng 500.000 USD bitcoin của một người dùng Coinbase bằng cách giả mạo nhân viên hỗ trợ khách hàng. Tháng 2 năm 2026, cô ta còn từng hiển thị số dư tiền bị nghi ngờ đánh cắp trong cuộc gọi Discord, khoe khoang với các kẻ tấn công khác.

ZachXBT cho biết, Tiffany còn bị nghi ngờ dùng tiền của nạn nhân để đánh bạc, và chế giễu nạn nhân trong quá trình lừa đảo. Hiện tại, các tài khoản liên quan đã bị báo cáo, nền tảng Shuffle xác nhận sẽ áp dụng biện pháp khóa tài khoản.

ZachXBT cho biết, một số kẻ tấn công còn bị nghi ngờ phóng đại số tiền bị đánh cắp bằng cách làm giả ảnh chụp màn hình ví, chỉnh sửa video, nhằm nâng cao tầm ảnh hưởng trong giới ngầm.