链上调查员ZachXBT指称，蒂芙尼·米拉诺维奇是在硬件钱包和中心化交易所客服冒充诈骗中拨打电话的人之一，这些骗局已造成至少500万美元的加密货币损失。他详细说明了一起发生于2026年6月的盗窃案：攻击者以帕特里夏·马西的化名发送仿冒BitcoinIRA电子邮件，随后从一个Trezor钱包中盗走价值120万美元的比特币和以太坊；另一起则是发生于2025年10月、从一个Coinbase账户中盗走约50万美元比特币的案件。他表示，录音电话、聊天记录和链上证据显示，受害者被诱骗交出访问权限，资金被转走后还遭到嘲弄；与此同时，米拉诺维奇及其同伙在Telegram群组中讨论赃款，使用网络钓鱼面板基础设施，并通过即时兑换将部分资金从Monero转入一个持有约631,000枚DAI的地址；他补充称，6月盗得的大部分资金仍处于休眠状态。ZachXBT还将米拉诺维奇与约翰·达吉塔联系起来，后者被称为Lick，并称Shuffle在审查其证据后同意冻结一个相关账户；他还指出，一些社交媒体视频可能夸大了获利金额。