Giả danh nhân viên Coinbase, nữ quái đánh cắp 5 triệu USD tiền số

Một phụ nữ Mỹ bị nhà điều tra blockchain ZachXBT cáo buộc liên quan đến hàng loạt vụ lừa đảo giả danh nhân viên hỗ trợ sàn giao dịch và ví tiền số, với tổng số tài sản bị đánh cắp được cho là ít nhất 5 triệu USD.

Theo bài đăng từ ZachXBT, Tiffany Milanovich là người đóng vai trò “caller” trong các vụ lừa đảo. Đây là những đối tượng trực tiếp gọi điện cho nạn nhân, giả danh nhân viên hỗ trợ của các sàn giao dịch lớn như Coinbase hoặc nhà cung cấp ví phần cứng, sau đó tìm cách thuyết phục họ cung cấp quyền truy cập vào tài sản tiền số.

ZachXBT cho biết Tiffany không chỉ bị cáo buộc tham gia các vụ đánh cắp mà còn nhiều lần công khai khoe tiền, những món đồ xa xỉ và hoạt động cờ bạc trên mạng xã hội. Đáng chú ý, cô được cho là từng ghi âm các cuộc gọi với nạn nhân và chế giễu họ sau khi tiền bị rút cạn khỏi tài khoản.

Một trong những vụ việc được ZachXBT đề cập xảy ra vào tháng 6/2026, khi một nạn nhân mất khoảng 1,2 triệu USD Bitcoin và Ethereum. Theo nhà điều tra, nhóm của Tiffany đã chiếm quyền kiểm soát ví Trezor của nạn nhân sau khi gửi một email giả mạo BitcoinIRA dưới tên “Patricia Massie”.

Ngay sau vụ việc, Tiffany được cho là bắt đầu khoe số tiền liên quan đến vụ đánh cắp trong các nhóm Telegram. ZachXBT cũng xác định một đối tượng khác sử dụng các bí danh “bled” và “harm” có thể đã cung cấp hạ tầng phục vụ hoạt động phishing cho nhóm. Phần lớn số tiền từ vụ việc này được cho là vẫn chưa được di chuyển và đang nằm im trên blockchain.

Trước đó, vào tháng 10/2025, một nạn nhân khác mất khoảng 500.000 USD Bitcoin sau khi tài khoản Coinbase bị nhóm của Tiffany chiếm quyền kiểm soát. ZachXBT cho biết Tiffany từng phàn nàn về phần tiền được chia từ vụ đánh cắp, đồng thời tự đăng ảnh chụp giao dịch rút tiền lên mạng.

Đến tháng 2/2026, Tiffany tiếp tục xuất hiện trong một cuộc gọi Discord với một đối tượng khác. Hai bên được cho là thực hiện màn “band 4 band”, thuật ngữ dùng để chỉ việc khoe số dư nhằm so sánh ai đang nắm giữ nhiều tiền hơn. Theo ZachXBT, Tiffany được cho là đã chuyển khoảng 100.000 USD vào một ví Exodus. Địa chỉ này hiện nắm giữ khoảng 631.000 DAI, với nguồn tiền được cho là có liên quan đến nhiều giao dịch đổi tiền từ Monero.

ZachXBT cũng đề cập mối quan hệ giữa Tiffany và John Daghita, còn được biết đến với biệt danh “Lick”. Cuối tháng 1/2026, nhà điều tra này từng công khai cáo buộc Daghita liên quan đến vụ đánh cắp khoảng 46 triệu USD tiền số bị chính phủ Mỹ tịch thu.

Theo ZachXBT, Tiffany vốn có quan hệ thân thiết với Daghita và từng ghi âm một cuộc gọi với người này rồi chia sẻ lại nhằm chế giễu anh ta. Sau đó, Daghita được cho là đã đăng tên thật của Tiffany lên một kênh Telegram công khai.

Một chi tiết khác được ZachXBT nhấn mạnh là Tiffany bị cáo buộc từng sử dụng tiền của nạn nhân để đánh bạc tại một sòng bạc trong lúc vẫn đang gọi điện và chế giễu nạn nhân. Tài khoản liên quan sau đó được báo cáo và nền tảng Shuffle xác nhận sẽ khóa tài khoản này sau khi xem xét bằng chứng.

ZachXBT cũng cho rằng một số video Tiffany sử dụng để khoe tài sản có dấu hiệu bị chỉnh sửa nhằm khiến số tiền cô chiếm đoạt trông lớn hơn thực tế. Trong một đoạn video liên quan đến Ledger Live, Tiffany được cho là đã đóng giả chủ sở hữu một ví nóng của dịch vụ và khoe ra hình ảnh nhận 7.700 JitoSOL.

Ngoài ra, Tiffany từng chia sẻ ảnh chụp một lệnh khám xét và thu giữ tài sản do cơ quan chức năng tại Connecticut ban hành. Theo ZachXBT, văn bản này được lập trước thời điểm xảy ra một số vụ việc được đề cập trong cuộc điều tra.

Nhà điều tra blockchain cho rằng Tiffany đã để lại một lượng lớn dấu vết kỹ thuật và bằng chứng trực tuyến, từ lịch sử trò chuyện, bản ghi âm các cuộc gọi, ảnh chụp màn hình cho đến dữ liệu giao dịch trên blockchain. Trong một bản ghi âm khác, cô được cho là đề cập đến một chuyến bay đã đặt trước và nói rằng số tiền của mình vẫn chưa bị động đến.

Dù phần lớn cáo buộc vẫn chưa được cơ quan tư pháp xác nhận công khai, lượng dữ liệu mà ZachXBT thu thập cho thấy các hoạt động của nhóm có thể để lại dấu vết đáng kể trên cả mạng xã hội lẫn blockchain.

Vụ việc một lần nữa cho thấy hình thức giả danh nhân viên hỗ trợ đang trở thành một trong những phương thức nguy hiểm đối với người nắm giữ tài sản số. Thay vì khai thác trực tiếp lỗ hổng kỹ thuật, các đối tượng đánh vào tâm lý và sự tin tưởng của nạn nhân để từng bước thuyết phục họ trao quyền kiểm soát tài khoản hoặc ví.