El investigador on-chain ZachXBT publicó los resultados de su investigación en la red social X, revelando la identidad de la estadounidense Tiffany Milanovich. Se la vincula con un grupo organizado que sustrajo un mínimo de $5 millones a propietarios de activos digitales. Todo el esquema criminal no se basaba en hackeos virtuosos de contratos inteligentes o vulnerabilidades de la blockchain. El arma principal fue una ingeniería social agresiva, donde los trucos técnicos solo servían de telón de fondo para la manipulación mental.
La mecánica del engaño estaba perfeccionada hasta el último detalle. La víctima recibía un falso correo de alerta en nombre de un conocido exchange o servicio de criptomonedas, informando de un acceso no autorizado a su cuenta. Inmediatamente después, recibía una llamada a su teléfono móvil. Milanovich actuaba como la persona que llamaba a las víctimas, presentándose como empleada del servicio de atención al cliente. Una voz femenina tranquila y segura debía calmar el pánico. Este contraste psicológico – el estrés salvaje de la notificación de alerta y la conversación relajante al teléfono – hacía que inversores experimentados perdieran la vigilancia. Siguiendo las instrucciones de la delincuente, introducían ellos mismos sus frases semilla (seed phrases) en paneles de phishing, tras lo cual el saldo se vaciaba por completo.
Huellas de fanfarronería en chats privados
El orgullo mezquino se convirtió en la principal causa del fracaso de todo el grupo. Milanovich grababa bromas burlonas sobre las víctimas durante las llamadas, tan pronto como se confirmaba la retirada de fondos. En chats privados de Telegram, compartía imágenes circulares de fajos de dinero en efectivo y mostraba pantallas con cientos de miles de dólares en saldos de casinos. Incluso apostaba los fondos robados de la víctima en el casino Shuffle durante la propia llamada. Tras la intervención del investigador, la plataforma confirmó la suspensión de la cuenta de la estafadora. Para aumentar su estatus ante la comunidad, editaba videos. En uno de ellos, grabado en la interfaz de Ledger Live, fingía ser el propietario de la billetera caliente (hot wallet) del servicio, recibiendo 7,7K JITOSOL.
-
En junio de 2026, una de las víctimas perdió $1.2 millones en Bitcoin y Ethereum. El grupo vació una billetera de hardware Trezor tras enviar un mensaje falso de BitcoinIRA a nombre de Patricia Massie. Las direcciones asociadas al robo todavía contienen fondos intactos. La infraestructura de los paneles de phishing para este ataque fue proporcionada por otro miembro del grupo con los apodos "bled" y "harm".
-
En febrero de 2026, Milanovich participó en una competición de Discord "band 4 band", donde los delincuentes mostraban saldos para demostrar su superioridad. Ella transfirió $100,000 a una billetera Exodus. Una dirección vinculada a su actividad almacena actualmente 631K DAI, recibidos a través de intercambios instantáneos de la criptomoneda anónima Monero.
-
A finales de enero de 2026, ZachXBT identificó a John Daghita, conocido como Lick, por el robo de $46 millones en criptomonedas confiscadas por el gobierno de EE.UU. Milanovich, que mantenía una estrecha comunicación con él, grabó su conversación y la filtró a internet para burlarse. En respuesta, Daghita publicó su nombre real en un canal público de Telegram.
Rastro en papel y perspectivas legales
La ilusión de anonimato que proporcionaba el enrutamiento de fondos a través de Monero y los criptocasinos se derrumbó debido al deseo de Milanovich de demostrar su importancia en un círculo cerrado. El detective reunió el rastro digital, unió las grabaciones de las llamadas jactanciosas y filtró el material comprometedor a la red. La miembro del grupo dejó tras de sí un rastro de papel completo con conversaciones, grabaciones y datos on-chain. Ella misma publicó una captura de pantalla de una orden de registro y confiscación en el estado de Connecticut, fechada antes de varios de los incidentes descritos. En una grabación de audio separada, menciona un vuelo reservado y afirma que sus fondos permanecen intactos.
La base probatoria recopilada se ha puesto a disposición de las autoridades competentes de EE.UU. La magnitud del rastro digital dejado hace que la responsabilidad legal sea una etapa inevitable para concluir esta historia. Un esquema de ingeniería social hábilmente construido resultó vulnerable ante el factor humano dentro del propio grupo criminal.
Opinión de la IA
Desde el punto de vista del análisis de datos automatizado, el caso de Milanovich es un ejemplo particular de una tendencia más amplia en 2026: la amenaza se desplazó del código a la psicología. Los datos muestran que en 2025 el mercado de criptomonedas perdió más de $1,800 millones debido a fraudes y exploits, y la mayoría de las pérdidas están relacionadas precisamente con la ingeniería social, no con hackeos de protocolos. Se registró una dinámica similar en las finanzas tradicionales: el fraude telefónico contra inversores ancianos fue durante décadas más lucrativo que los robos bancarios. Un matiz técnico que queda fuera del artículo es que en la industria cripto no existe un mecanismo para revertir transacciones, por lo que el ataque psicológico se vuelve irreversible en el momento de la firma. Pregunta para reflexionar: ¿Será capaz la verificación de llamadas de neutralizar alguna vez la voz humana tranquila como herramienta de confianza?
end-content
