Una ciudadana de EE. UU. se encontró en el centro de un esquema de robo de $5 millones en criptomonedas: detalles de la investigación
La estadounidense Tiffany Milanovich, según una investigación independiente del analista de blockchain ZachXBT, está implicada en una serie de ciberataques en los que los delincuentes robaron al menos 5 millones de dólares en activos digitales. El esquema, basado en llamadas falsas en nombre de los servicios de soporte de plataformas cripto, sorprende por su audacia y escala.
Milanovich desempeñaba el papel de "operadora de llamadas" en el grupo criminal. Llamaba a las víctimas, presentándose como personal de soporte técnico, y las convencía para que transfirieran el control de sus fondos. Tras vaciar las cuentas, la atacante no dudaba en grabar videos burlándose de las víctimas, lo que indica el carácter cínico de la actividad delictiva.
Mecánica de los ataques: del phishing al control total
El grupo criminal actuaba de manera coordinada. Milanovich imitaba el trabajo de los servicios de soporte reales de monederos de hardware y exchanges centralizados. La infraestructura para los sitios de phishing la proporcionaban cómplices bajo los seudónimos "bled" y "harm". En junio de 2026, una de las víctimas perdió 1,2 millones de dólares en bitcoins y Ethereum almacenados en un monedero Trezor. El ataque comenzaba con un correo falso en nombre de BitcoinIRA, firmado por una empleada inexistente llamada Patricia Massi. Es notable que una parte significativa de los fondos robados aún no haya sido retirada y permanezca en la cadena.
En octubre de 2025, el grupo atacó a un cliente de Coinbase, robando 500 000 dólares en BTC. Milanovich, según los datos de la investigación, se quejaba de su "pequeña parte" e incluso publicaba capturas de pantalla de las transacciones, lo que confirma su participación directa.
Gastos y vínculos: lujo, casinos y contactos criminales
Los fondos robados se destinaban a compras de lujo y juegos de azar. Milanovich no ocultaba sus gastos en las redes sociales, haciendo apuestas en casinos con el dinero de las víctimas. Además, parte de los videos "presumidos" fueron editados para que las sumas robadas parecieran aún más impresionantes de lo que realmente eran.
La investigación también vincula a Milanovich con John "Lick" Dagita, a quien en enero se le acusó de robar criptomonedas incautadas por las autoridades de EE. UU. En marzo, Dagita fue detenido en San Martín, lo que subraya el carácter internacional de esta red criminal.
Mi comentario: Esquemas como este son un claro indicador de la creciente amenaza de la ingeniería social en la industria cripto. El FBI registró más de 80 000 quejas por suplantación de identidad de personal de soporte técnico y organismos gubernamentales solo en 2025, con pérdidas superiores a los 2 900 millones de dólares. Los datos de Chainalysis muestran que el número de este tipo de ataques en el sector cripto aumentó casi un 1400% en un año. Esta es una señal alarmante para todos los participantes del mercado: incluso los monederos más protegidos no servirán de nada si el usuario entrega las claves a los estafadores. Verificar cualquier solicitud a través de canales independientes no es paranoia, sino una medida de seguridad necesaria.