ZachXBT: 미국 공격자가 지갑 고객센터를 사칭해 사기를 치며, 최소 500만 달러 상당의 암호화폐 자산을 탈취했다.

BlockBeats 뉴스, 8월 10일, 온체인 탐정 ZachXBT가 미국 국적의 공격자 Tiffany Milanovich가 하드웨어 지갑 및 중앙화 거래소 고객센터를 사칭해 사기를 친 혐의로 최소 500만 달러 상당의 암호화폐 자산을 탈취했다고 폭로했다.

ZachXBT는 Tiffany가 주로 '전화 사기범' 역할을 하며, 거래 플랫폼이나 지갑 지원 담당자로 위장해 피해자들이 계정 접근 권한을 넘기도록 유도했다고 밝혔다. 그녀는 자금 이체 후 피해자에게 전화로 조롱하는 녹음을 남기고, 사치스러운 소비를 공개적으로 과시하기도 했다.

공개된 내용에 따르면, 2026년 6월 한 피해자가 위조된 BitcoinIRA 이메일 공격을 당해 Trezor 지갑에 있던 120만 달러 상당의 BTC와 ETH가 이체되었다. ZachXBT는 관련 공격자가 이후 Telegram 그룹에서 자금을 자랑했으며, 'bled'와 'harm'이라는 이름의 공격자가 피싱 인프라를 제공한 것으로 의심된다고 전했다.

또한 2025년 10월, Tiffany와 그 일당은 고객센터를 사칭해 Coinbase 사용자 약 50만 달러 상당의 비트코인을 탈취한 혐의를 받고 있다. 2026년 2월, 그녀는 Discord 통화에서 탈취한 자금 잔액으로 추정되는 화면을 공개하며 다른 공격자들과 과시하기도 했다.

ZachXBT는 Tiffany가 피해자 자금을 도박에 사용하고 사기 과정에서 피해자를 조롱한 혐의도 있다고 밝혔다. 현재 관련 계정은 신고되었으며, Shuffle 플랫폼은 제재 조치를 취할 것이라고 확인했다.

ZachXBT는 일부 공격자가 위조된 지갑 스크린샷, 변조된 영상 등을 통해 탈취 금액을 부풀려 지하 커뮤니티에서의 영향력을 높이려 한 것으로 의심된다고 전했다.