著名な暗号資産の退職口座プラットフォームであるBitcoinIRAとiTrustCapitalが、ソーシャルエンジニアリング攻撃を可能にするデータ侵害の被害を受けた。オンチェーン調査員のZachXBTは、これらの事件を米国を拠点とする脅威アクター、Tiffany Milanovichに関連付けている。現時点での被害額は、盗まれた暗号資産で少なくとも500万ドルに上る。BitcoinIRAから送られたように見える偽装メールを受け取った被害者の1人は、ビットコインとイーサリアムで120万ドルを失った。証拠からは、Milanovichが両プラットフォームの顧客データベースに不正アクセスし、不正なメールや電話を使ってカスタマーサポートを装い、被害者から秘密鍵やシードフレーズを聞き出していたことが示唆される。流出した情報には、個人データ、投資ポートフォリオ、銀行口座およびカストディ口座の詳細、本人確認状況が含まれていたとされる。8月中旬時点で、両プラットフォームはいずれも侵害を公に認めていない。FBIは2025年、テクニカルサポートのなりすましに関連する苦情を8万件受理し、被害額は合計29億ドルに達した。一方、Chainalysisは近年、こうした詐欺が1400%増加したと追跡している。