ZachXBT 扒出一个嚣张到极点的加密女骗子。

撰文：Nicky，Foresight News

一通电话响起，对方自称是交易所安全团队，语气专业而急促地告知账户出现异常活动，需要立即验证身份并转移资产以保全资金。而电话的另一端，有人正打开录音，准备把这场收割当作下一次炫耀的素材。

8 月 10 日晚间，链上侦探 ZachXBT 发布了一份详尽的调查线程，揭露了美国一名化名 Tiffany Milanovich 的诈骗分子如何通过冒充交易所和硬件钱包客服，累计骗取至少 500 万美元加密资产，并多次在电话中嘲讽受害者、在社交媒体上公开炫耀赃款。ZachXBT 确认其为未成年人，部分媒体引述消息称其约 17 岁。

ZachXBT 的调查显示，Tiffany Milanovich 在诈骗团伙中扮演「caller」的角色，即负责直接拨打电话联系受害者，冒充交易所或钱包客服，以账户异常、安全验证等话术诱导对方交出账户权限或助记词，随后转移资产。

今年 6 月，一名受害者因收到伪造的 BitcoinIRA 钓鱼邮件，被引导至冒充客服的电话，最终 Trezor 钱包中的 120 万美元比特币和以太坊被转移至两个涉案地址，大部分资金至今仍处于休眠状态。去年 10 月，另一名受害者 Coinbase 账户中的 50 万美元比特币被以同样手法盗走，Tiffany 事后不仅抱怨自己的分成太少，还自行发布了提款截图。

成功得手后公开炫耀和嘲讽受害者，是她与其他诈骗分子的不同之处。ZachXBT 披露了一段录音，可清晰听到她与受害者的通话过程。今年 2 月，她在 Discord 上与其他诈骗分子比拼余额，展示 Exodus 钱包中约 10 万美元，相关地址目前仍持有约 63.1 万枚 DAI，资金来源为多次通过即时交易所从门罗币兑换。她还曾将受害者资金用于 Shuffle 加密赌场赌博，在通话中同时进行嘲讽，ZachXBT 已向平台举报并获确认相关账户被锁定。此外，她疑似编辑过多段炫耀视频以夸大盗窃金额。

尽管行为高调，Tiffany Milanovich 并未使用真实姓名运营公开的社交媒体账号。她的炫耀和嘲讽行为主要发生在 Telegram 群组、Discord 通话等私密渠道，而非 X 或 Instagram 等公开平台。X 上同名或拼写相近的账号要么活动极少，要么与本次事件无任何关联。公开记录中也未发现她此前有正式逮捕、起诉或定罪的记录，正规学历与工作经历均属空白。不过，她曾自行分享一份康涅狄格州的搜查与扣押令截图，日期早于部分涉案事件，表明此前可能已有执法部门对其展开调查，但具体原因和结果未公开。

与业内其他诈骗分子的关联也在此次调查中浮出水面。今年 1 月，ZachXBT 曾曝光 John Daghita 涉嫌从美国政府扣押钱包中盗取 4600 万美元加密资产，Tiffany 与 Daghita 关系密切，曾录制通话嘲笑对方，Daghita 则在公开 Telegram 频道中曝出了她的姓名作为报复。Daghita 已于今年 3 月在圣马丁岛被 FBI 与法国警方联合逮捕。

这类冒充客服的社交工程诈骗在加密行业并非孤例。今年 5 月，ZachXBT 曾披露单周内 Coinbase 用户因类似骗局损失约 4500 万美元，2024 年底至 2025 年初的几波冒充客服浪潮更导致超 6500 万美元被盗。23 岁的纽约男子 Ronald Spektor 此前被起诉冒充 Coinbase 精英客服，利用窃取的客户数据致电受害者，累计骗取近 1600 万美元，涉及约 100 名受害者。

更早的 Chirag Tomar 案中，作案者制作仿冒交易所网站并通过电话引导受害者操作，累计盗窃超 2000 万美元，2024 年认罪后被判 5 年监禁。硬件钱包用户同样是重点目标，今年甚至出现伪造 Ledger 和 Trezor 官方信函邮寄至用户住址、附二维码诱导输入助记词的物理邮件骗局，以及仿冒 Ledger Live 应用上架苹果 App Store 约两周即窃取约 950 万美元的事件。

根据 Chainalysis 等机构的报告，2025 年加密冒充诈骗（impersonation scams）同比增长超 1400%，FBI 接到的技术支持与客服冒充类投诉年损失达数亿至数十亿美元。此类骗局反复发生的根源在于攻击者利用交易所和钱包品牌的信任度，针对安全意识薄弱的用户或持有较大资产的人士实施精准打击，且加密资产一旦转出便不可逆。对于普通用户而言，始终牢记交易所和钱包官方永远不会主动致电索要助记词或要求将资产转移至所谓「安全地址」，遇到类似来电应先挂断并通过官方渠道核实，仍是防范此类诈骗最基本的防线。