ZachXBT a livré un type particulier d'ironie que seul le crypto Twitter peut produire, et cette semaine, il est arrivé exactement dans les délais.
Quelques jours après l'enquêteur en chaîne a traîné Tiffany Milanovich hors de l'ombre et dans un fil viral l'accusant d'avoir mené de fausses escroqueries au « support » valant des millions, ses précieux noms d'utilisateur Telegram changent déjà de mains.
Ni offert, ni perdu, vendu. Les poignées mêmes qu'elle utilisait autrefois pour créer sa personnalité en ligne se trouvent désormais sur les canaux du marché avec une étiquette de prix attachée, et la communauté cryptographique regarde cela se dérouler en temps réel.
C’est le genre de rebondissement qui s’écrit tout seul : dénoncer quelqu’un qui aurait vidé les portefeuilles d’étrangers et, en quelques jours, le voir commencer à liquider ses propres actifs numériques. Qu’il s’agisse de panique, de contrôle des dégâts ou simplement d’une tentative d’encaissement avant que les choses n’empirent, le timing n’est pas passé inaperçu.
Qui est Tiffany Milanovich et pourquoi elle est à la mode
Jusqu'à cette semaine, Tiffany Milanovich était surtout connue dans les cercles insulaires de Telegram et Discord pour avoir affiché des achats de luxe, des gains de casino et des captures d'écran de soldes cryptographiques. Cela a changé quand ZachXBT, l'un des détectives de blockchain les plus suivis du secteur, a publié un fil d'enquête détaillé la désignant comme un « acteur menaçant » basé aux États-Unis lié à au moins 5 millions de dollars de vol de crypto-monnaie.
Selon le fil de discussion, Milanovich n'a pas écrit le code de phishing ni créé elle-même les faux sites Web. Son rôle présumé était plus humain, et sans doute plus dommageable : elle était la voix au téléphone. Les enquêteurs la décrivent comme une « appelante », quelqu'un qui a appelé les victimes tout en se faisant passer pour un portefeuille matériel ou un personnel d'assistance d'échange, les persuadant de leur remettre les codes d'accès qui protégeaient leurs fonds. ZachXBT dit qu'elle s'est même enregistrée en train de se moquer des victimes après que leurs comptes aient été épuisés, des clips qui circuleraient toujours dans des groupes privés.
À l’intérieur de la prétendue arnaque au faux support de 5 millions de dollars
L'allégation la plus préjudiciable concerne un incident survenu en juin 2026, lorsqu'une victime aurait perdu 1,2 million de dollars en Bitcoin et Ethereum après qu'un e-mail BitcoinIRA usurpé, envoyé sous le pseudonyme de « Patricia Massie », l'ait incitée à compromettre un portefeuille matériel Trezor. À partir de là, ZachXBT affirme que le groupe a partagé les fonds volés, avec un opérateur distinct connu sous les pseudonymes de « bled » et « harm » qui fournirait prétendument l'infrastructure de phishing en coulisses.
Ce n’était pas non plus un cas isolé. Le fil de discussion fait référence à un vol antérieur en octobre 2025, au cours duquel environ 500 000 $ ont été retirés d'un compte Coinbase compromis, et décrit Milanovich qui aurait joué des fonds volés sur un casino en ligne alors qu'elle était encore au téléphone avec la personne qu'elle venait d'arnaquer. ZachXBT dit qu'il a signalé l'activité et que le casino Shuffle a examiné les preuves et confirmé que le compte lié aux fonds serait verrouillé. Le fil affirme également que certaines de ses vidéos « flexibles » montrant des soldes cryptographiques ont été falsifiées pour exagérer ce qu'elle contrôlait réellement, et qu'un mandat de perquisition et de saisie lié à son nom a déjà fait surface dans le Connecticut.
La connexion John Daghita qui a fait exploser sa couverture
Une partie de ce qui a poussé cette histoire dans le cycle d'actualités cryptographiques grand public est la prétendue proximité de Milanovich avec John Daghita, connu en ligne sous le nom de « Lick », l'homme que ZachXBT avait précédemment lié au vol de plus de 46 millions de dollars en cryptomonnaie saisie par le gouvernement américain. Daghita a ensuite été arrêtée dans les Caraïbes lors d'une opération conjointe entre le FBI et les autorités françaises, une affaire qui a fait la une des journaux internationaux plus tôt cette année.
Selon le fil de discussion, Milanovich et Daghita étaient proches avant de se brouiller. Elle aurait enregistré un appel avec lui et l'aurait partagé publiquement pour le troller, et il aurait riposté en publiant son vrai nom sur sa propre chaîne Telegram. Ce seul acte de représailles serait ce qui aurait déclenché l'enquête de ZachXBT, transformant une querelle privée en un exposé public qui a désormais coûté entièrement à Milanovich son anonymat.
De l’affichage de fonds volés à une vente incendiaire par télégramme
C’est là que l’histoire prend la tournure la plus discutée. Peu de temps après la mise en ligne du fil de discussion, ZachXBT a publié une mise à jour indiquant que plusieurs NFT de noms d'utilisateur Telegram liés à la fois à Milanovich et à son associé, connus en ligne sous le nom de « Haby », avaient été mis en vente sur un canal de marché Telegram populaire. Haby lui-même n'est pas étranger au radar de ZachXBT ; il avait déjà été nommé dans une enquête distincte liée à plus de 2 millions de dollars d'escroqueries par usurpation d'identité Coinbase.
Ces NFT de nom d'utilisateur, créés via le marché Fragment de Telegram sur la blockchain TON, sont traités comme de véritables biens immobiliers numériques au sein des cercles cryptographiques. Les identifiants rares, courts ou personnalisables peuvent se vendre des milliers de dollars, et posséder un nom d'utilisateur reconnaissable fait souvent partie de la façon dont les influenceurs, et apparemment les acteurs menaçants, construisent leur crédibilité en ligne. Plusieurs annonces liées à Tiffany et Haby auraient fait surface sur des canaux tels que @edge, aux côtés de plusieurs autres marchés de revente, alors que les acheteurs s'empressent de s'emparer des poignées désormais liées à une controverse très publique.
Ce que la vente de nom d’utilisateur pourrait réellement signifier
Il convient de se poser la question évidente : pourquoi vendre maintenant ? Les détectives de crypto sur les réseaux sociaux émettent quelques théories. Certains pensent qu’il s’agit d’un simple mouvement de liquidité, d’une tentative de convertir des actifs numériques en espèces avant que les comptes ne soient gelés ou examinés davantage. D’autres soupçonnent qu’il s’agit d’abandonner complètement une identité brûlée, en coupant les liens avec des noms d’utilisateur désormais associés en permanence à une enquête publique. Il existe également la simple possibilité que la notoriété elle-même ait rendu ces poignées plus précieuses pour les collectionneurs, aussi ironique que cela puisse paraître, et que quelqu'un capitalise sur cette attention tant qu'elle dure.
Quel que soit le motif, l’optique est difficile à ignorer. Une personne accusée d’avoir pris de l’argent aux victimes vend désormais des biens numériques personnels au moment même où la surveillance publique et éventuellement juridique s’intensifie.
La plus grande leçon pour chaque détenteur de crypto
Au-delà du drame, cette affaire rappelle à quel point l’ingénierie sociale, et non les exploits de contrats intelligents ou les vulnérabilités du code, reste aujourd’hui l’une des plus grandes menaces en matière de cryptographie. Aucun portefeuille matériel, configuration de stockage frigorifique ou discipline de phrase de départ ne peut protéger complètement quelqu'un d'une voix convaincante au téléphone prétendant être un « support ». L'affaire Milanovich souligne une règle simple qui mérite d'être répétée : les plateformes d'échange et les fournisseurs de portefeuille légitimes ne vous appelleront jamais pour vous demander votre phrase de récupération ou un accès à distance à votre appareil.
Alors que l'enquête de ZachXBT continue de se répercuter sur les délais et les canaux du marché, une chose est claire. Dans le domaine de la cryptographie, l’exposition se propage rapidement, les réputations peuvent s’effondrer du jour au lendemain, et parfois le signe le plus clair que quelqu’un sait que les murs se referment est de le voir commencer à vendre ce qui reste.
Divulgation : Il ne s’agit pas de conseils en matière de trading ou d’investissement. Faites toujours vos recherches avant d’acheter une crypto-monnaie ou d’investir dans un service. Suivez-nous sur X @nulltxnews
Voir l’article original en anglais
