Una ciudadana de EE. UU. se encontró en el centro de un esquema de robo de $5 millones en criptomonedas: detalles de la investigación
Mis colegas en la investigación forense digital continúan desenmascarando esquemas sofisticados dirigidos a los poseedores de activos digitales. Durante el último análisis, realizado por el conocido detective on-chain ZachXBT, se identificó a la estadounidense Tiffany Milanovich, quien, según parece, desempeñó un papel clave en un grupo organizado que robó al menos $5 millones a inversores.
La mecánica del delito
Milanovich actuaba como "operadora de llamadas". Su tarea consistía en llamar a las víctimas, haciéndose pasar por un empleado del servicio de soporte de exchanges de criptomonedas o billeteras de hardware. Utilizando técnicas de ingeniería social, convencía a los propietarios de activos para que transfirieran el control de sus fondos. Tras vaciar las cuentas con éxito, según los datos disponibles, grababa videos burlándose de las víctimas, lo que indica cinismo y una total ausencia de barreras morales.
La infraestructura para estos ataques la proporcionaba un segundo miembro del grupo, conocido bajo los seudónimos "bled" y "harm". Él creaba sitios de phishing que imitaban portales oficiales de soporte, lo que daba a los ataques una apariencia de legitimidad.
Grandes pérdidas y ataques audaces
En junio de 2026, una de las víctimas perdió $1,2 millones en bitcoins y Ethereum. Es notable que los fondos fueron retirados de una billetera de hardware Trezor, lo que subraya que ni siquiera el almacenamiento en "frío" es una panacea si el propietario revela información críticamente importante por sí mismo. El ataque comenzó con un correo falso en nombre de BitcoinIRA, firmado por una tal Patricia Massi.
Otro incidente ocurrió en octubre de 2025, cuando una víctima perdió $500,000 en BTC de su cuenta en Coinbase. Es notable que Milanovich, al parecer, se quejaba de su "pequeña parte" e incluso publicaba capturas de pantalla de los retiros, demostrando su implicación.
Rastros de lujo y vínculos con otros implicados
El análisis de las huellas digitales muestra que Milanovich no intentaba ocultar su derroche. Los fondos se destinaban a la compra de artículos de lujo y apuestas en casinos en línea. Además, parte de los videos "jactanciosos" fueron editados para que las cantidades robadas parecieran aún más impresionantes de lo que eran en realidad.
La investigación también trazó paralelismos entre Milanovich y John "Lick" Dagita, quien anteriormente fue acusado de robar criptomonedas incautadas por las autoridades de EE. UU. Dagita fue detenido en San Martín en marzo, lo que indica una posible conexión entre estos grupos criminales.
Una tendencia alarmante y mi evaluación
Este esquema es parte de una epidemia más amplia. Según el FBI, solo en 2025 se registraron más de 80,000 quejas sobre suplantación de identidad de empleados de soporte técnico, y las pérdidas superaron los $2,9 mil millones. Los analistas de Chainalysis señalan que el número de este tipo de ataques en el sector cripto aumentó casi un 1400% en un año.
Mi opinión experta: Este caso es un duro recordatorio de que el eslabón más vulnerable en la seguridad de cualquier blockchain sigue siendo el ser humano. Incluso las billeteras más seguras no salvarán si el usuario confía en desconocidos por teléfono. La industria cripto necesita implementar protocolos de verificación más estrictos y educar a los usuarios en los principios básicos de higiene digital; de lo contrario, veremos un crecimiento de estos delitos en progresión geométrica.