Tiffany Milanovich 与 500 万美元虚假客服诈骗剧本

2026 年 8 月 10 日，链上调查员 ZachXBT 发布了一篇推文，点名 Tiffany Milanovich。他指控这名居住在美国的个人在多起冒充客服的盗窃案中担任“话务员”，涉案金额至少达 500 万美元。这些指控仅来自 ZachXBT 本人——截至 2026 年 8 月 11 日，尚无执法机构公开确认其身份，也未宣布任何指控。

这个名字目前正处于热搜中。但一个更有意义的问题被报道忽略了：这并非黑客攻击。没有人破解了 Trezor 的固件，也没有人攻破了 Coinbase 的服务器。有人接听了电话，在 11 分钟内表现得非常可信，受害者便自行转移了资金。这是一个防御问题，而非密码学问题，这才是值得阅读的部分。

ZachXBT 对 Tiffany Milanovich 的具体指控

根据 2026 年 8 月 10 日约 12:03 UTC 发布的内容，Milanovich 在团伙中扮演“声音”角色。据称，她冒充硬件钱包供应商或中心化交易所的客服人员致电目标，引导他们完成所谓的“安全”程序，诱导他们交出资金访问权限。

ZachXBT 列举了两个锚点事件。2026 年 6 月，一名受害者在收到冒充 BitcoinIRA 的电子邮件（化名“Patricia Massie”）后，据称从 Trezor 钱包中损失了 120 万美元的 BTC 和 ETH。2025 年 10 月，约 50 万美元的 BTC 从一个 Coinbase 账户中被盗。他指出，另一名以“bled”和“harm”身份活动的参与者提供了这些钓鱼活动的后台基础设施，且事后在 Telegram 群组中讨论了收益。

推文中的两个细节比金额更重要。首先，他说她录下了自己在通话中嘲弄受害者的声音——这意味着该团伙保留了自己犯罪的音频。其次，他指出一些“炫耀”视频似乎经过剪辑，夸大了被盗金额，这提醒人们不要将诈骗者的自我报告视为数据。

涉嫌事件的时间线

所有数据和地址均为 ZachXBT 于 2026 年 8 月 10 日报告。在他发布消息时，6 月份的大部分赃款仍处于休眠状态——这是一个重要的细节，因为如果发生扣押，休眠资金是可以追回的。

DAI 地址是表格中最具指导意义的一行。ZachXBT 报告称，它通过源自 Monero 的多次即时兑换交易获得资金。这就是现代洗钱的模式：获取可追踪的代币，通过隐私链推送，然后回到以太坊上的稳定币，在那里保持流动性和可消费性。Monero 环节是传统链上分析失去线索的地方，这正是为什么该案件是基于聊天记录和通话录音，而不是仅仅基于交易图谱构建的原因。

为什么“话务员”是最难替代的角色

钓鱼面板是商品化基础设施。任何有几百美元的人都可以租用。伪造的发件人域名也很简单。这个行业稀缺的投入是一个能够让紧张、多疑的受害者在电话线上保持十分钟并听起来像员工的人。

这就是本案背后的不适操作现实。FatMan 在评论该推文时直言不讳地指出：一个听起来像来自客服台的女性话务员，能以一种通用的男性声音通常无法做到的方式消除受害者的威胁模型。受害者经过多年的安全建议培训，期望诈骗感觉像诈骗。一个冷静、道歉、程序熟练的话务员感觉恰恰相反。

对于任何持有大量加密货币的人来说，实际意义在于：你关于通话者是否“听起来合法”的直觉没有任何信息量。这是攻击者最努力优化的单一输入。

攻击链是如何一步步运行的

根据 ZachXBT 描述的事件重构，顺序是一致的：

1. 数据来源。受害者是从泄露的客户名单中提取的——6 月份案例中的 BitcoinIRA 角度指向的是有针对性的名单，而不是冷呼叫。
2. 预热邮件。来自可信发件人的伪造信息，以虚构的员工姓名，植入账户有问题的想法。
3. 通话。话务员在邮件后不久致电，提及邮件内容。提及受害者确实收到的信息是整个骗局的关键——它将冷呼叫转化为热呼叫。
4. 制造紧急情况。账户被入侵；资金必须“迁移到安全地址”或必须“验证”恢复短语。
5. 受害者转移资金。没有漏洞。提现由合法所有者签署。
6. 立即分散。资金跳跃到即时交易所，通过 Monero，再回到稳定币。

第 5 步是为什么硬件钱包在这里没有帮助的原因。Trezor 会忠实地签署其所有者批准的任何内容。它对原因没有意见。

真实客服从不做什么

击败此类攻击的唯一规则：挂断电话，通过你自己找到的号码或渠道回拨。每一个此类操作都在这一步失败，这就是为什么话务员如此努力地阻止你这样做。

本可以阻止这一切的防御措施

这些都不稀奇。它们都很无聊，而无聊正是重点。

提现白名单是大多数人跳过的一项，也是在这种情况下最重要的，因为它将即时损失转化为受害者可以醒悟过来的延迟。WEEX 自己的账户安全指南介绍了如何将其与 2FA 和会话监控一起启用，更广泛的账户安全和风险管理指南涵盖了设置方面。包括 WEEX 在内的交易所客服台绝不会通过电话、电子邮件或社交媒体索要你的密码或助记词。

交易者通常忽略的内容

此类案例的常见结论是“使用硬件钱包”。该建议现在受到部分质疑。2026 年 7 月 16 日，ZachXBT 辩称硬件钱包并非他曾经认为的答案，并表示他不建议用它们存储大量资金，建议技术能力强的用户考虑使用专用的 iPhone，理由是安全隔离区（Secure Enclave）和应用沙箱。

理性的人对此有不同意见，这是关于广泛产品类别的强烈主张。但潜在的观察结果成立：在 2026 年 6 月的案例中，硬件钱包完全按照设计工作，但资金还是离开了。设备安全和人为安全是不同的问题，只有一个受到了攻击。

交易者忽略的第二件事是恢复窗口。休眠的被盗资金——比如 ZachXBT 描述的 6 月份收益——是快速报告确实会改变结果的案例。交易所可以冻结；赌场可以锁定账户，正如 Shuffle 据报道在 ZachXBT 提交证据后同意做的那样。意识到资金被耗尽后的第一个小时比接下来的六个月取证更有价值。

有人被起诉吗？

截至 2026 年 8 月 11 日，没有公开起诉。ZachXBT 的推文中包含一张康涅狄格州搜查令的截图，他说该搜查令早于所列的几起事件，并指出与 John Daghita（网上称为“Lick”）有关，他之前曾将其与被美国政府扣押的约 4600 万美元加密货币的盗窃案联系起来，该人于 2026 年 3 月被捕。Milanovich 被描述为与 Daghita 关系密切。

这是背景，不是起诉书。本文中关于 Milanovich 的一切都是私人调查员的指控，在检察官提交文件之前，适当的立场正是如此。WEEX 的新闻台于 2026 年 8 月 10 日报道了初步报告。

常见问题解答

1. Tiffany Milanovich 是谁？

链上调查员 ZachXBT 于 2026 年 8 月 10 日点名的一名居住在美国的个人，涉嫌参与总额至少 500 万美元的加密货币冒充客服盗窃案。她尚未被公开起诉，指控也未得到执法部门的证实。

2. 据称她协助窃取了多少加密货币？

根据 ZachXBT 的说法，在多起事件中至少 500 万美元。引用的两个最大案例是 2026 年 6 月从 Trezor 钱包中窃取的约 120 万美元 BTC 和 ETH，以及 2025 年 10 月从 Coinbase 账户中窃取的约 50 万美元 BTC。

3. Trezor 或 Coinbase 被黑了吗？

没有。所描述的两个事件都是社会工程学。受害者被说服授权转账或自行交出访问权限。没有指控任何供应商漏洞。

4. 我该如何区分虚假客服电话和真实电话？

你无法从通话本身可靠地判断。挂断电话，通过你自己查找的号码或应用内渠道重新发起联系。真正的客服对此没有问题；冒充者会试图让你保持在线。

5. 资金被耗尽后的第一个小时我该做什么？

立即联系交易所或托管人提供交易哈希，向当地执法部门备案，并公开或向链上分析联系人报告地址。处于休眠状态的被盗资金有时会被冻结或追回。

6. 经过 Monero 的被盗加密货币可以追踪吗？

通常不能通过隐私环节本身追踪。调查人员通常从边缘——交易所存款、即时交换记录、聊天记录和操作失误——而不是仅仅从链上重建这些案件，这似乎是 ZachXBT 在这里所做的。

风险提示

加密资产波动剧烈，自我托管毫不留情；你授权的转账无法撤销，资金部分或全部损失是可能的。此类社会工程学损失几乎不受任何保险或平台担保的覆盖，因为交易在技术上是合法的——你签署了它。将任何声称是交易所或钱包客服的未经请求的电话、电子邮件或信息视为敌意，直到你通过自己发起的渠道验证它。切勿与任何人（包括自称是客服人员的人）分享恢复短语、私钥、密码或 2FA 代码。本文中的细节反映了 ZachXBT 于 2026 年 8 月 10 日发布的指控，报告截至 2026 年 8 月 11 日；尚未公开确认任何指控，情况可能会发生变化。