オンチェーン調査員のZachXBTは、ティファニー・ミラノビッチが少なくとも500万ドルの仮想通貨被害をもたらしたハードウェアウォレットおよび中央集権型取引所のサポートなりすまし詐欺で電話役を務めていたと主張した。あわせて、パトリシア・マッシーの別名で送られたBitcoinIRAのなりすましメールの後、2026年6月にTrezorウォレットから120万ドル相当のビットコインとイーサリアムが盗まれた件と、2025年10月にCoinbase口座から約50万ドル相当のビットコインが盗まれた件を詳述した。同氏は、録音された通話、チャットログ、オンチェーン証拠から、被害者がだまされてアクセス権を明け渡し、その後資金が移された後に挑発されたことが示されていると述べた。一方で、ミラノビッチと関係者はTelegramグループで収益について話し合い、フィッシングパネルのインフラを用い、一部資金をモネロからインスタント取引所経由で約63万1000DAIを保有するアドレスに送ったとした。また、6月の流出資金の多くは休眠状態のままだと付け加えた。ZachXBTはさらに、ミラノビッチをLickとして知られるジョン・ダギタと関連付け、自身の証拠を確認した後にShuffleが関連アカウントの凍結に同意したと述べるとともに、一部のソーシャルメディア動画は収益額を過大に示していた可能性があると指摘した。