Alors que la confiance dans la cybersécurité des cryptomonnaies demeure un sujet majeur en 2026, ZachXBT, célèbre enquêteur on-chain, vient de lever le voile sur l’un des réseaux d’arnaques les plus audacieux de ces dernières années. Avec un butin dépassant les 5 millions de dollars, un escroc habile nommé Tiffany Milanovich a su manipuler des milliers d’utilisateurs en se faisant passer pour un prétendu support crypto. Cette affaire met une nouvelle fois en lumière la vulnérabilité des détenteurs de wallets et exchanges face à des campagnes d’ingénierie sociale extrêmement sophistiquées et bien orchestrées.

En opérant depuis les États-Unis, Milanovich a cumulativement dépouillé ses victimes grâce à une technique d’usurpation d’identité particulièrement perverse : elle contactait les utilisateurs victimes en se faisant passer pour un membre du support technique de portefeuilles hardware ou d’échanges centralisés. En débarquant sous ce masque de crédibilité, elle obtenait les accès nécessaires pour siphonner les millions de crypto volés.

Ce montage frauduleux ne serait pourtant pas envisageable sans le soutien d’un réseau technologique bien huilé. Derrière Tiffany, d’autres complices au pseudonyme évocateur, tels que « bled » et « harm », construisaient et maintenaient les infrastructures de phishing. Cette synergie révèle un niveau de préparation et d’ingénierie sophistiqué qui dépasse largement les simples arnaques traditionnelles, et surtout une organisation bien rodée en pleine expansion. Du vol à la dépense ostentatoire des fonds, le récit de cette fraude est une plongée dans la face sombre du monde crypto, entre illusion, manipulation et fortune mal acquise.

Mode opératoire de l’escroc : une mécanique implacable de détournement des cryptomonnaies

Le modus operandi de cette escroquerie mérite qu’on s’y attarde tant il révèle une parfaite maîtrise des faiblesses humaines et techniques. Tiffany Milanovich exploitait la confiance des utilisateurs en trois temps, selon les données récoltées par ZachXBT :

• 📞 Le contact initial : elle passait des appels téléphoniques en se faisant passer pour un agent du service client d’une plateforme reconnue, comme Coinbase ou le support d’un wallet matériel.
• 🔐 Manipulation et ingénierie sociale : elle poussait ses victimes à divulguer des informations sensibles, y compris des codes d’accès ou phrases secrètes, sous prétexte d’une soi-disant vérification de compte ou sécurité renforcée.
• 💸 Transfert et blanchiment : une fois les fonds récupérés, elle les déplaçait rapidement à travers divers wallets pour noyer la piste et minimiser les chances de récupération. Certains fonds volés restaient parfois inactifs on-chain, attendant des relais pour un prétendu blanchiment.

Cette mécanique malveillante a frappé fort en juin 2026, avec le volume spectaculaire d’1,2 million de dollars en Bitcoin et Ethereum dérobés à une seule victime. L’attaque a débuté par un e-mail falsifié signé « Patricia Massie » chez BitcoinIRA, une astuce classique d’usurpation qui joue sur la notoriété. En octobre 2025, une autre cible a vu s’envoler 500 000 dollars : un compte Coinbase vidé sans merci, parfaitement documenté par Milanovich elle-même, à la fois arrogante et propice à la moquerie.

Telle une pièce bien mise en scène, cette fraude mêle audace technologique et psychologie perverse, disposant d’une armée virtuelle prête à exploiter la peur des utilisateurs, la complexité des systèmes crypto et parfois la naïveté induite par un engouement massif pour ces actifs numériques. Pour les victimes, la portée du préjudice est double : perte financière massive et sentiment d’humiliation, amplifié par une attaque ciblée qui exploite leur vulnérabilité émotionnelle.

Les dessous d’un réseau informatique organisé : complicité et infrastructures numériques

Le réseau derrière Tiffany Milanovich n’est pas un simple loup solitaire, mais plutôt un système bien structuré, digne d’un roman d’espionnage moderne. En plus du caller identifié, plusieurs complices au pseudonyme évocateur apportaient leurs savoir-faire techniques dans l’ombre pour soutenir la fraude :

• 🛠️ bield, responsable de la plateforme de phishing et des panneaux d’usurpation qui simulaient à la perfection des interfaces légitimes, trompant les utilisateurs et récoltant leurs données.
• 📡 harm, un autre complice chargé des opérations avancées sur les infrastructures et du transfert des fonds, garantissant que les transactions restent invisibles et déjouent les algorithmes de détection classique.

Cette synergie technique a permis au groupe de réaliser des opérations chirurgicales, ciblées et rapides, dans le cadre d’une fraude multi-dimensionnelle. Ce modèle coopératif exploite les failles des systèmes de cybersécurité dans la cryptomonnaie, qui évoluent certes vite, mais restent insuffisamment armés contre la ruse humaine et informatique. L’usage des e-mails usurpés, les appels téléphoniques téléchargeant la panique, et le transfert en cascade sur différentes plateformes en font un ensemble très difficile à démanteler.

Par ailleurs, Milanovich a été reliée à John « Lick » Daghita, un autre voleur de crypto dont l’arrestation en mars dernier à Saint-Martin avait déjà créé une onde de choc dans la communauté crypto. Le duo avait une relation de proximité si tendue que Tiffany n’a pas hésité à enregistrer une conversation pour se moquer de John, ce qui a déclenché des représailles publiques via Telegram. Ce type de guerre interne laisse entrevoir les tensions et la fragmentation au sein de ces réseaux, tout sauf homogènes.

Ainsi, au cœur de ce réseau, s’entrelacent alliances temporaires, trahisons et communication parfois suicidaire, caractéristiques qui ne sont pas sans rappeler certains groupes criminels plus traditionnels. Il reste que le génie du réseau réside aussi dans la capacité à s’adapter rapidement, à migrer les fonds vers de nouvelles plateformes, et à recruter sans cesse de nouveaux talents informatiques et sociaux.

Impact et conséquences des fraudes dans l’écosystème crypto en 2026

Les chiffres alarmants révélés dans cette enquête reflètent une offensive sans précédent contre la confiance dans la cryptomonnaie. En 2025, le FBI a enregistré plus de 80 000 plaintes liées à des usurpations de support technique et d’autorité publique, pour un préjudice total supérieur à 2,9 milliards de dollars. Chainalysis confirme cette tendance avec une hausse spectaculaire de 1 400 % des escroqueries liées à l’usurpation d’identité crypto sur la même période.

Ce contexte anxiogène pousse plusieurs acteurs majeurs, comme Coinbase, à renforcer leurs dispositifs de sécurité et gel des cryptomonnaies volées. Les plateformes tentent tant bien que mal de protéger leurs clients, mais les moyens sophistiqués des escrocs, alliés à l’ignorance des utilisateurs finaux, maintiennent un fossé difficile à combler.

La multiplication des cas d’arnaques à l’usurpation de support détourne parfois l’attention des véritables enjeux comme la révolte indigène autour de la crypto ou les cryptomonnaies dites « libérées », qui émergent aussi comme alternatives. La matrice frauduleuse qu’a exposée ZachXBT est donc un appel aux vigilance accrue, à la sensibilisation et à la mise en place de cadres réglementaires plus stricts.

📅 Date	💰 Montant volé	🎯 Cible	📍 Localisation	🔍 Techniques utilisées
Octobre 2025	500 000 $	Compte Coinbase	États-Unis	Usurpation de mail et phishing
Juin 2026	1,2 million $	Wallet Trezor	États-Unis	Appel frauduleux et usurpation d’identité
2025-2026 global	5 millions $ (estimation)	Utilisateurs multiples	Internationale	Réseau organisé d’arnaques téléphoniques et phishing

Comment les victimes réagissent face à ces détournements massifs ?

Perdre plusieurs millions en cryptomonnaie, ce n’est pas le genre de nouvelle qui passe inaperçue ni qui se digère facilement. Les victimes de Milanovich, comme bien d’autres dans cette vague d’escroqueries, oscillent entre colère, sidération et impuissance. De nombreux témoignages évoquent ce sentiment double de trahison : d’abord par la fraude, mais aussi par la difficulté de recours face aux plateformes et autorités.

Parfois, les victimes tentent de récupérer la trace de leurs fonds via des enquêtes on-chain, s’appuyant sur des experts comme ZachXBT, dont les interventions deviennent un phare dans ce chaos numérique. Pourtant, la majorité des cryptomonnaies volées sont rapidement dispersées ou conservées dans des portefeuilles dormants, rendant la récupération quasi-impossible.

Le cas de Tiffany Milanovich ajoute une couche d’humiliation pour ses victimes, qui ont vu leur criminelle exhiber leurs détournements sur les réseaux sociaux, flaques de luxe, paris dans des casinos et moqueries bien senties. Cette posture de défi public cristallise une problématique plus large : la difficulté à protéger efficacement les fonds dans un univers où la fraude se professionnalise à grande vitesse.

Face à cette recrudescence d’arbitraire, plusieurs solutions émergent :

• 🔒 Sensibilisation accrue des utilisateurs aux risques spécifiques du support crypto.
• 📈 Déploiement d’intelligence artificielle pour détecter les comportements suspects on-chain.
• 📜 Renforcement des partenariats entre plateformes, forces de l’ordre et spécialistes de la cybersécurité.
• 🛡️ Développement de standards plus rigoureux dans la validation des identités et l’authentification multifacteur.
• ⚖️ Adaptation des cadres législatifs pour sanctionner et démasquer plus rapidement les escrocs opérant dans cet espace numérique.

Les scénarios de dépense et blanchiment des millions volés exposés par ZachXBT

Loin d’être de simples voleurs cachant un magot dans un compte anonyme, Tiffany Milanovich et son réseau ont opté pour une stratégie de dépense visible et décomplexée. Sur les réseaux sociaux, l’arnaqueuse s’est notamment illustrée en exhibant ses acquisitions fastueuses et ses sessions dans des casinos, transformant ainsi le produit de la fraude en un spectacle public.

Cette ostentation de richesse force à considérer les méthodes de blanchiment de fonds, qui restent pourtant un casse-tête majeur dans la cryptosphère. Le mix entre jetons dormants et mouvements rapides entre wallets témoigne d’une tactique hybride, où certaines cryptomonnaies restent en sommeil, tandis que d’autres circulent dans des jeux d’argent et investissements en apparence légitimes.

ZachXBT a également documenté le lien entre Milanovich et John « Lick » Daghita, lui-même révélé pour un vol de crypto saisi par les autorités. Dans ces cercles, les alliances ne tiennent souvent que par des rapports de force ou menaces, illustrant à la fois le chaos et l’organisation qui règnent dans ce milieu underground.

Néanmoins, cette exposition médiatique a permis au moins d’identifier certains des mouvements des fonds, offrant une chance aux forces de l’ordre et aux analystes blockchain d’intervenir plus efficacement. Cette transparence forcée remet en cause la croyance populaire selon laquelle la cryptomonnaie serait une île de tranquillité pour les activités illicites.

Comment Tiffany Milanovich arrivait-elle à convaincre ses victimes ?

En usurpant l’identité du support crypto, elle exploitait la confiance des utilisateurs avec des appels téléphoniques et des e-mails falsifiés, poussant les victimes à divulguer leurs accès critiques.

Quel rôle joue ZachXBT dans cette enquête ?

ZachXBT agit comme enquêteur on-chain, traquant les flux de cryptomonnaies volées, identifiant les complices et dévoilant le fonctionnement du réseau frauduleux.

Quelles sont les meilleures pratiques pour éviter ce type d’arnaque ?

Il est essentiel de ne jamais partager ses clés privées, de vérifier directement auprès du support officiel via des canaux sécurisés et d’activer l’authentification à multiples facteurs.

Pourquoi les fonds volés restent-ils parfois inactifs ?

Certains fonds sont mis en sommeil pour éviter de déclencher des alertes, ou attendent un relais pour un transfert plus discret dans des circuits de blanchiment.

Quel est l’impact de ces fraudes sur la confiance dans la cryptomonnaie ?

Les cas massifs comme celui-ci minent la confiance des utilisateurs et renforcent la nécessité d’une meilleure sécurité et d’une régulation accrue pour protéger les investisseurs.