L‘enquêteur on-chain ZachXBT a identifié une cybercriminelle basée aux États-Unis, Tiffany Milanovich, impliquée dans le vol d’au moins 5 millions de dollars en crypto au travers de faux appels dassistance.
Selon ses découvertes, Milanovich agissait en tant que « caller », appelant ses victimes en se faisant passer pour une membre du support et les convainquant de lui donner accès à leurs fonds. Il explique qu‘elle s’enregistrait ensuite en train de narguer les victimes après les avoir dépouillées.
Sponsorisé
Sponsorisé
Comment fonctionnait l‘arnaque à l’usurpation didentité
Milanovich opérait au sein d‘un groupe. En tant que caller, elle se faisait passer pour le support d’un hardware wallet ou dun exchange centralisé.
D‘après le rapport, un autre membre utilisant les pseudonymes « bled » et « harm » fournissait l’infrastructure des panneaux de phishing.
En juin 2026, une victime a perdu 1,2 million de dollars en Bitcoin (BTC) et Ethereum (ETH) après que le groupe a vidé le wallet Trezor de la victime. Lattaque a commencé par un e-mail usurpé de BitcoinIRA, envoyé sous le nom de « Patricia Massie ». ZachXBT affirme que la majeure partie des fonds volés reste inactive on-chain.
Un vol antérieur, en octobre 2025, a coûté 500 000 dollars en Bitcoin à une autre victime après que le groupe a vidé un compte Coinbase. ZachXBT précise que Milanovich s‘est plainte de sa part et a posté elle-même la capture d’écran du retrait.
Suivez-nous sur X pour recevoir toute lactualité en temps réel
1Meet Tiffany Milanovich, a US based threat actor tied to at least $5M in thefts from hardware wallet and centralized exchange support impersonation scams.
She's recorded herself taunting victims on calls after draining their funds.
Tiffany openly flaunts luxury purchases,… pic.twitter.com/mRMD4yhWiz
— ZachXBT (@zachxbt) August 10, 2026
Sponsorisé
Sponsorisé
Comment Milanovich a dépensé la crypto volée
L‘enquêteur indique que Milanovich affichait ouvertement le produit des vols, ses achats de luxe et son jeu dans les casinos sur les réseaux sociaux. Elle aurait même joué les fonds d’une victime dans un casino. Il ajoute que certaines vidéos de « flex » semblent avoir été modifiées pour exagérer lampleur des vols.
Le rapport relie également Milanovich à John « Lick » Daghita, que ZachXBT avait exposé en janvier pour avoir prétendument dérobé de la crypto saisie par le gouvernement américain. Daghita a été arrêté plus tard à Saint-Martin en mars.
« Tiffany, qui était déjà proche de John, l‘a enregistré lors d’un appel et la partagé pour se moquer de lui. En représailles, John a publié son nom sur son canal Telegram public », a déclaré le détective crypto.
Last night, John Daghita – a U.S. government contractor who allegedly stole more than $46 million in cryptocurrency from the U.S Marshals Service – was arrested on the island of Saint Martin by the French Gendarmeries premier elite tactical unit in a joint operation with the… pic.twitter.com/3ttochgbjk
— FBI Director Kash Patel (@FBIDirectorKash) March 5, 2026
Ces escroqueries s‘inscrivent dans une vague croissante de fraudes par usurpation d’identité. Les données du FBI font état de plus de 80 000 plaintes pour usurpation de support technique et d‘autorité publique en 2025, pour un préjudice dépassant 2,9 milliards de dollars. De son côté, Chainalysis a rapporté séparément que les escroqueries à l’usurpation didentité crypto ont bondi de près de 1 400 % cette année-là.