链上侦探 ZachXBT 披露，美国一名化名 Tiffany Milanovich 的诈骗嫌疑人通过冒充交易所和硬件钱包客服，累计骗取至少 500 万美元加密资产。ZachXBT 于 8 月 10 日晚间发布调查线程，称其已确认 Tiffany Milanovich 为未成年人，部分媒体引述消息称其约 17 岁。
据 Foresight News 报道，这名嫌疑人在诈骗团伙中扮演「caller」角色，负责直接拨打电话联系受害者，冒充交易所或钱包客服，以账户异常、安全验证等话术诱导对方交出账户权限或助记词，随后转移资产。
两起被点名的受害案例
调查显示，今年 6 月，一名受害者因收到伪造的 BitcoinIRA 钓鱼邮件，被引导至冒充客服的电话，最终 Trezor 钱包中的 120 万美元比特币和以太坊被转移至两个涉案地址，大部分资金至今仍处于休眠状态。
去年 10 月，另一名受害者 Coinbase 账户中的 50 万美元比特币也以类似手法被盗。ZachXBT 称，Tiffany 事后不仅抱怨自己的分成太少，还自行发布了提款截图。
录音、余额展示与资金流向
根据 ZachXBT 披露的内容，Tiffany Milanovich 与其他诈骗分子不同的一点，在于其得手后会公开炫耀并嘲讽受害者。调查附带了一段录音，可听到她与受害者的通话过程。
今年 2 月，她还曾在 Discord 上与其他诈骗分子比拼余额，展示 Exodus 钱包中约 10 万美元。相关地址目前仍持有约 63.1 万枚 DAI，资金来源为多次通过即时交易所从门罗币兑换。
调查还称，她曾将受害者资金用于 Shuffle 加密赌场赌博，并在通话中同时嘲讽受害者。ZachXBT 表示，已向平台举报并获确认相关账户被锁定。此外，她疑似编辑过多段炫耀视频，以夸大盗窃金额。
公开身份线索有限，曾流出搜查令截图
尽管行为高调，Tiffany Milanovich 并未使用真实姓名运营公开社交媒体账号。报道提到，她的炫耀和嘲讽行为主要出现在 Telegram 群组、Discord 通话等私密渠道，而不是 X 或 Instagram 等公开平台。X 上同名或拼写相近的账号，要么活动极少，要么与本次事件无关。
公开记录中，也未发现她此前有正式逮捕、起诉或定罪记录，正规学历与工作经历同样没有公开信息。不过，她曾自行分享一份康涅狄格州的搜查与扣押令截图，日期早于部分涉案事件，显示此前可能已有执法部门对其展开调查，但具体原因和结果未公开。
与 John Daghita 的关联
ZachXBT 的调查还提到 Tiffany 与 John Daghita 关系密切。今年 1 月，ZachXBT 曾曝光 John Daghita 涉嫌从美国政府扣押钱包中盗取 4600 万美元加密资产。调查称，Tiffany 曾录制通话嘲笑对方，而 Daghita 则在公开 Telegram 频道中曝出她的姓名作为报复。
Daghita 已于今年 3 月在圣马丁岛被 FBI 与法国警方联合逮捕。
冒充客服诈骗仍在持续扩大
报道指出，这类冒充客服的社交工程诈骗在加密行业并非个案。今年 5 月，ZachXBT 曾披露，单周内 Coinbase 用户因类似骗局损失约 4500 万美元；2024 年底至 2025 年初的几波冒充客服浪潮，更导致超过 6500 万美元被盗。
另一起被提及的案件中，23 岁的纽约男子 Ronald Spektor 此前被起诉冒充 Coinbase 精英客服，利用窃取的客户数据致电受害者，累计骗取近 1600 万美元，涉及约 100 名受害者。
更早的 Chirag Tomar 案里，作案者制作仿冒交易所网站并通过电话引导受害者操作，累计盗窃超过 2000 万美元，2024 年认罪后被判 5 年监禁。
硬件钱包用户同样是重点目标。报道提到，今年还出现了伪造 Ledger 和 Trezor 官方信函邮寄至用户住址、附二维码诱导输入助记词的物理邮件骗局，以及仿冒 Ledger Live 应用上架苹果 App Store 约两周即窃取约 950 万美元的事件。
Chainalysis 与 FBI 数据
根据 Chainalysis 等机构报告，2025 年加密冒充诈骗同比增长超过 1400%。与此同时，FBI 接到的技术支持与客服冒充类投诉，年损失规模达到数亿至数十亿美元。
Foresight News 在原文中提到，这类骗局反复出现，关键在于攻击者利用交易所和钱包品牌带来的信任，针对安全意识较弱的用户或持有较大资产的人实施精准打击，而加密资产一旦转出便不可逆。
对普通用户而言，交易所和钱包官方不会主动致电索要助记词，也不会要求将资产转移至所谓「安全地址」。遇到类似来电，先挂断，再通过官方渠道核实，仍是最基本的防范方式。