Una estadounidense se encontró en el centro de un esquema de robo de $5 millones en criptomonedas: se revelan los detalles
El analista on-chain ZachXBT identificó a la ciudadana estadounidense Tiffany Milanovich como una figura clave en un grupo criminal que robó más de $5 millones en activos digitales. El esquema se basaba en llamadas de phishing haciéndose pasar por servicios de soporte de plataformas cripto.
Mecánica del engaño
Milanovich desempeñaba el rol de «operadora de llamadas»: llamaba a las víctimas, haciéndose pasar por personal de soporte técnico, y las convencía de transferir el control de sus fondos. Tras vaciar las cuentas, grababa videos burlándose de los afectados. La infraestructura para los sitios falsos y las llamadas la proporcionaba otro miembro del grupo bajo los seudónimos «bled» y «harm».
En junio de 2026, una de las víctimas perdió $1,2 millones en bitcoins (BTC) y Ethereum (ETH) — los fondos fueron retirados de una billetera de hardware Trezor. El ataque comenzó con un correo falso de BitcoinIRA, firmado con el nombre de Patricia Massi. Otro ataque en octubre de 2025 dejó a una víctima sin $500,000 en BTC, retirados de una cuenta en el exchange Coinbase. Es notable que una parte significativa de los fondos robados aún no ha sido tocada y permanece en la cadena.
Rastros de lujo y juego
Milanovich no ocultaba sus gastos: en redes sociales presumía de compras de artículos de lujo y apuestas en casinos, realizadas con el dinero de las víctimas. ZachXBT también la vincula con John «Lick» Dagita, quien previamente fue acusado de robar criptomonedas incautadas por las autoridades de EE. UU. En marzo, Dagita fue detenido en San Martín.
Este caso es solo la punta del iceberg. El FBI registró más de 80,000 quejas por suplantación de identidad de personal de soporte técnico y organismos gubernamentales solo en 2025, con pérdidas que superaron los $2,9 mil millones. Chainalysis señala un aumento de casi el 1400% en este tipo de esquemas en el sector cripto durante el año.
Mi análisis: El aumento de estos ataques es una señal alarmante para la industria. Los usuarios deben ser críticos con cualquier llamada o correo entrante, incluso si parecen oficiales. El almacenamiento en frío y la autenticación de dos factores no son una panacea si los delincuentes manipulan el factor humano. La industria necesita estándares de verificación más estrictos y campañas educativas para proteger a los inversores minoristas.