blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">Il portafoglio è stato svuotato nella notte, oppure la «piattaforma di trading» che mostrava un saldo da sogno ora chiede una commissione prima di concedere il prelievo. La risposta onesta a chi si chiede come recuperare criptovalute rubate è breve: la maggior parte delle vittime non rivede il denaro. I trasferimenti su blockchain non si possono annullare e nessuno possiede una chiave maestra per invertirli. Quello che si fa nelle prime ore conta comunque, perché decide se un blocco dei fondi, un sequestro o un processo restano possibili in seguito.
Il furto a Bybit del 21 febbraio 2025 mostra la distanza tra tracciare e riavere i soldi. Gli hacker hanno sottratto quasi 1,5 miliardi di dollari in ether, il più grande furto crypto mai registrato secondo Chainalysis. Due mesi dopo, l’amministratore delegato di Bybit, Ben Zhou, ha scritto su X che il 68,6% dei fondi rubati era ancora tracciabile, il 27,6% era «sparito dai radar» e soltanto il 3,8% era stato congelato, come riportato da Cointelegraph. Bybit aveva un programma di ricompense e mezza industria a guardare gli indirizzi, eppure meno del 4% è stato fermato. Un privato che ha perso qualche migliaio di euro parte con molto meno.
Questa lezione è il seguito pratico della nostra guida su falsi airdrop, wallet drainer e address poisoning e della panoramica sulle truffe crypto. Non rispiega come funzionano le truffe. Spiega che cosa può fare una vittima in Italia, dove le procedure vengono per prime e con più dettagli, e poi in Francia, negli Stati Uniti e nel Regno Unito: mettere in sicurezza ciò che resta, conservare le prove, capire che cosa può e non può fare il tracciamento on-chain, raggiungere i pochi soggetti in grado di bloccare i fondi, presentare la segnalazione giusta e rifiutare la seconda truffa che segue quasi sempre la prima.
Tre situazioni, tre rimedi diversi
«Rubato» indica casi che la legge e le banche trattano in modo molto diverso, quindi conviene prima collocare il proprio.
Nel primo, qualcuno ha preso le monete dal vostro portafoglio. Avete digitato la seed phrase su un sito falso, firmato un’approvazione malevola, oppure un malware ha letto le chiavi. Non avevate acconsentito al trasferimento. Nel secondo, avete inviato voi il denaro a un sito di investimento falso, a un contatto romantico o a un finto agente del recupero. Le banche lo chiamano pagamento autorizzato, anche se siete stati ingannati. Nel terzo, qualcuno ha preso il controllo del vostro account su un exchange e ha prelevato il saldo.
La differenza pesa sul lato valuta tradizionale. Se gli euro o i dollari sono usciti dalla banca con carta o bonifico nelle ultime ore o nei primi giorni, la banca può forse richiamarli o contestare il pagamento. Il rapporto 2025 sui crimini su internet dell’FBI mostra quanto conti la velocità: il suo Recovery Asset Team ha trattato nel 2025 3.900 casi di trasferimenti fraudolenti, per circa 1,16 miliardi di dollari, e ha aiutato le banche a bloccarne circa 679 milioni, con un tasso di successo del 58%. Quel meccanismo, il Financial Fraud Kill Chain, funziona sui bonifici bancari. Quando il denaro è stato convertito in crypto e spostato su una blockchain, nessuna banca può riprenderlo, e la FTC lo dice senza giri di parole: i pagamenti in crypto di norma non sono reversibili.
Nel caso di un furto di account su un exchange, la piattaforma conserva i registri di accessi, dispositivi e prelievi. Non rimborsa per impostazione predefinita, ma è il primo soggetto da contattare, e il suo team di sicurezza può bloccare subito altri prelievi.
Le prime ore: per recuperare criptovalute rubate si comincia fermando le perdite
Questi passaggi vengono prima di qualsiasi denuncia. Proteggono quello che resta e tengono pulite le prove.
- Fermate ogni pagamento e ogni contatto con le persone coinvolte. La richiesta di una «commissione di sblocco», di una tassa o di un «deposito di verifica» prima di un prelievo è la truffa che continua, non una via d’uscita.
- Se in un portafoglio svuotato è rimasto qualcosa, spostatelo subito su un portafoglio nuovo, creato su un dispositivo pulito, con una nuova seed phrase scritta su carta. Non riutilizzate mai la vecchia: la nostra guida alla sicurezza della seed phrase spiega perché.
- Se avete firmato un’approvazione di token su una rete di tipo Ethereum, revocatela con il controllo delle approvazioni di un block explorer, così l’attaccante non potrà prelevare altri token in seguito.
- Cambiate la password e le impostazioni di autenticazione a due fattori prima della posta elettronica, poi di ogni account su exchange, e chiudete tutte le altre sessioni. Dove potete, usate un’app di autenticazione e non gli SMS.
- Se il denaro è uscito dalla banca con carta o bonifico, chiamate subito il servizio antifrode della banca e chiedete un richiamo o una contestazione. Sul lato bancario ogni ora conta.
- Contattate l’assistenza dell’exchange che avete usato soltanto attraverso il suo sito o la sua app, mai con un numero trovato nei risultati di ricerca o in un messaggio.
- Annotate i fatti finché li ricordate: date, orari con fuso orario, nomi e profili usati, siti web, come è avvenuto il primo contatto.
- Non cancellate né ripristinate il dispositivo usato. Gli investigatori potrebbero volerlo così com’è.
Se il furto è passato da un falso airdrop o da un indirizzo avvelenato, valgono gli stessi passaggi. La revoca conta più di tutto in quei casi, perché i drainer spesso conservano un permesso permanente per prelevare ancora.
Le prove che servono a polizia ed exchange
Una denuncia senza dati sulle transazioni è un racconto. Con gli hash delle transazioni diventa una pista che un analista può seguire in pochi minuti. Raccogliete tutto in una sola cartella, con copie conservate fuori dal dispositivo colpito.
- L’hash della transazione (detto anche txid) di ogni trasferimento uscito dal vostro portafoglio o account, e la rete su cui è avvenuto (Bitcoin, Ethereum, Tron, Solana e così via).
- Il vostro indirizzo e ogni indirizzo di destinazione, copiati esattamente e non digitati a mano.
- Il token e l’importo di ogni trasferimento, con data e ora.
- Le schermate delle chat, del sito falso con il suo URL completo, delle email con le intestazioni e di ogni «contratto» o «estratto conto» inviato dai truffatori.
- I riferimenti bancari di ogni pagamento con carta o bonifico che ha finanziato l’acquisto delle crypto.
- Il codice del vostro account sull’exchange e i registri dei prelievi che mostra.
L’hash di una transazione è la ricevuta di un trasferimento su blockchain. Incollato in un block explorer pubblico della rete giusta, mostra mittente, destinatario, importo e ora. Se gli indirizzi sono nuovi per voi, la nostra lezione su che cos’è un indirizzo crypto insegna a leggerne uno. Conservate gli hash anche come testo, oltre che nelle schermate: un investigatore vuole poterli copiare e incollare.
Tracciamento on-chain: seguire i soldi non significa riaverli
Le blockchain pubbliche conservano ogni trasferimento per sempre. Gli indirizzi non portano nomi, ma sono pseudonimi e non anonimi: quando un indirizzo viene collegato a una persona o a un’azienda, buona parte della sua storia diventa leggibile.
Che cosa si vede da soli su un block explorer
Partite dalla vostra transazione in uscita e seguitela passo dopo passo. Nella maggior parte dei furti i fondi vengono divisi in molti indirizzi nel giro di pochi minuti, poi scambiati in un altro token, inviati su un’altra chain tramite un bridge o gettati in un mixer. A volte la pista termina in un indirizzo di deposito di un grande exchange. Gli explorer etichettano alcuni di questi indirizzi, e quell’etichetta è la cosa più utile che una vittima possa trovare, perché un exchange è un’azienda con un ufficio di conformità e una sede legale.
Che cosa aggiungono le società di analisi e la polizia
Le società del tipo Chainalysis o TRM Labs raggruppano gli indirizzi in cluster che appartengono allo stesso servizio, etichettano migliaia di indirizzi di deposito degli exchange e seguono i fondi attraverso le chain. Le forze di polizia e i grandi exchange usano i loro strumenti. Il risultato è un’informazione: una mappa di dove sono andati i soldi, che può sostenere una richiesta di blocco o un mandato. Non è un rimborso.
Il caso Colonial Pipeline mostra quando il tracciamento finisce in un sequestro. Il 7 giugno 2021 il Dipartimento di Giustizia americano ha annunciato il sequestro di 63,7 bitcoin, allora del valore di circa 2,3 milioni di dollari, su un riscatto di circa 75 BTC pagato al gruppo DarkSide. Gli agenti avevano seguito il riscatto sul registro pubblico fino a un indirizzo di cui l’FBI aveva la chiave privata, e un giudice magistrato federale del distretto settentrionale della California aveva autorizzato il mandato di sequestro. Senza quella chiave, il solo tracciamento non avrebbe cambiato nulla.
Dove la pista si raffredda
Mixer, servizi di scambio cross-chain, exchange che saltano i controlli d’identità e privacy coin spezzano il legame tra gli indirizzi o portano i fondi fuori dalla portata di qualunque tribunale che conosca il caso. Nel furto a Bybit circa l’84% dell’ether rubato è stato convertito in bitcoin tramite THORChain, sempre secondo il rapporto di Cointelegraph, e una parte del resto è passata dal servizio di scambio eXch, che ha annunciato la chiusura per il 1° maggio 2025 dopo le accuse di essere stato usato per riciclare i fondi. La velocità è l’arma degli attaccanti: un furto che dura dieci minuti può richiedere settimane di lavoro legale per ottenere una risposta.
Tenetelo a mente quando qualcuno vi mostra un «rapporto di tracciamento» come prova che i vostri soldi possono tornare. Sapere dove sono andate le monete e avere il potere di riprenderle sono due cose diverse, e soltanto la seconda restituisce denaro.
Blocchi degli exchange e delle stablecoin: la leva che a volte funziona
I fondi si possono fermare in due punti: presso un’azienda che li custodisce per un cliente e presso l’emittente di una stablecoin che può bloccare un indirizzo. Entrambi agiscono su ordine delle autorità, non su un messaggio della vittima.
Gli exchange agiscono su ordine della polizia o di un tribunale
Se le monete rubate sono arrivate su un account di un exchange regolamentato, quell’exchange sa chi lo ha aperto, perché ha controllato i documenti d’identità. La nostra guida a come funzionano gli exchange centralizzati spiega quella traccia KYC. Ma l’exchange non blocca l’account di un cliente perché uno sconosciuto glielo chiede. La pagina di assistenza di Binance sui fondi rubati (in inglese) afferma che non può «bloccare unilateralmente i beni di alcun utente» senza un ordine formale di blocco delle forze dell’ordine o di un tribunale, che tratterà direttamente con la polizia e che non condividerà i risultati con la vittima. Il compito della vittima è quindi far presentare in fretta una denuncia, con gli hash e l’indirizzo di deposito dell’exchange, così che gli investigatori possano inoltrare la richiesta.
I tempi decidono l’esito. Il ladro che deposita su un exchange di solito preleva o scambia nel giro di poche ore. Una richiesta di blocco che arriva una settimana dopo trova spesso un account vuoto.
Tether e altri emittenti possono mettere un indirizzo in lista nera
Tether, l’emittente di USDT, può congelare i token di un dato indirizzo in modo che non si muovano più. Il 23 aprile 2026 ha congelato più di 344 milioni di dollari in USDT su due indirizzi Tron, in coordinamento con l’ufficio sanzioni del Tesoro americano (OFAC) e con le forze dell’ordine statunitensi. Tether ha dichiarato in quell’occasione di avere congelato in totale più di 4,4 miliardi di dollari e di collaborare con oltre 340 forze dell’ordine in 65 paesi, come riportato da The Block. A gennaio 2026 ha congelato circa 182 milioni di dollari su cinque indirizzi Tron dopo una richiesta delle forze dell’ordine. Il nostro confronto tra USDT e USDC spiega come funziona il controllo dell’emittente.
Lo schema dietro questi blocchi è sempre lo stesso: una forza di polizia o un’autorità chiede, l’emittente agisce. Una vittima che scrive direttamente a un emittente non ha titolo per esigere un blocco. Fondi rubati in USDT su una chain pubblica restano comunque un caso migliore dei bitcoin, perché almeno un blocco è possibile.
Bloccato non vuol dire restituito
Lo Scam Center Strike Force americano, creato nel 2025 presso la procura federale del distretto di Columbia con l’FBI, il Secret Service e altre agenzie, mostra la scala e il ritardo. La sua pagina ufficiale, aggiornata il 15 ottobre 2026, dice che la squadra sequestri ha bloccato circa 938 milioni di dollari in criptovalute e punta a restituire i fondi rubati alle vittime. Bloccato significa fermo. Il denaro arriva alle vittime soltanto dopo la confisca e un procedimento di restituzione o risarcimento, che richiede mesi o anni, e nessun dato pubblico dice quanto sia stato restituito finora.
Dove denunciare il furto di criptovalute: Italia, Francia, Stati Uniti e Regno Unito
Una denuncia fa tre cose: vi dà un numero di riferimento che banche, exchange e assicurazioni richiedono, permette alla polizia di collegare il vostro caso ad altri gestiti dallo stesso gruppo ed è la base giuridica di qualsiasi ordine di blocco. Da sola non riporta indietro i soldi. Presentatela anche per una cifra piccola: sono le segnalazioni messe insieme a smantellare le grandi organizzazioni.
Italia: Polizia Postale, denuncia, pre-denuncia e Consob
In Italia la denuncia formale si presenta di persona presso un ufficio della Polizia di Stato o presso i Carabinieri. Conviene arrivare con la cartella delle prove già pronta, con tutti gli hash e gli indirizzi in forma di testo, e farsi consegnare il numero di riferimento della denuncia: è quello che serve poi a banca ed exchange.
Il portale della Polizia Postale, commissariatodips.it, offre «Segnala online», ma si tratta di una segnalazione e non di una denuncia: lo dice il portale stesso, precisando che non si può usare per inviare denunce o querele. Serve a far arrivare l’informazione agli investigatori, non a sostituire l’atto formale. Chi si ferma alla segnalazione online non ha presentato denuncia.
Esiste poi una pre-denuncia online, su denunceonline.poliziadistato.it e nell’app IO, con accesso tramite SPID o CIE, per reati che comprendono la truffa e la frode informatica. La Polizia precisa che il servizio è ancora in fase di sperimentazione, aperto soltanto presso alcuni uffici del Lazio (tra cui le questure di Rieti e di Frosinone), e che la pre-denuncia va formalizzata entro 48 ore presso un ufficio della Polizia di Stato, su appuntamento. Per una vittima fuori da quegli uffici, quindi, la strada ordinaria resta la denuncia di persona. Chi rientra nella sperimentazione deve ricordare la scadenza delle 48 ore, perché la sola compilazione online non basta.
La Consob riceve le segnalazioni su piattaforme non autorizzate e pubblica avvisi, ma precisa di non occuparsi del recupero del denaro perduto. Un esposto alla Consob serve quindi a far avvertire altri risparmiatori e a far bloccare i siti, non a riavere i soldi. Il canale per il recupero, se esiste, passa dalla denuncia e dalle richieste di blocco agli exchange.
Francia: plainte, THESEE e Info Escroqueries
Una vittima francese presenta una plainte in un commissariat o in una gendarmerie, oppure online con THESEE, il servizio raggiungibile dalla sezione «arnaque sur Internet» di service-public.gouv.fr. Secondo Service-Public (in francese), THESEE copre soltanto un elenco chiuso di casi: ransomware, una casella di posta violata usata per contattare gli amici, phishing, acquisti su un falso sito di vendita o da un falso venditore su un sito di annunci, e ricatti. Una falsa piattaforma di investimento non è nell’elenco, quindi la maggior parte delle vittime di investimenti crypto presenta denuncia di persona, con lettera al procureur de la République o con denuncia in videochiamata dove è offerta. THESEE è consigliato, mai obbligatorio, e la polizia non può rifiutare una denuncia di persona perché esiste. Info Escroqueries, una linea gratuita allo 0 805 805 817 aperta dal lunedì al venerdì dalle 9:00 alle 18:30, secondo la Banque de France (in francese), aiuta le vittime a scegliere il canale giusto. Pharos (internet-signalement.gouv.fr) raccoglie le segnalazioni di contenuti illegali online. Épargne Info Service dell’AMF risponde alle domande al numero +33 1 53 45 62 00 e pubblica liste nere di siti crypto non autorizzati.
Stati Uniti: prima IC3, poi le autorità di vigilanza
Il principale punto d’ingresso federale è l’Internet Crime Complaint Center dell’FBI, su ic3.gov. Nel 2025 ha ricevuto 181.565 denunce legate alle criptovalute, con perdite di circa 11,37 miliardi di dollari, più della metà dei 20,88 miliardi segnalati per tutti i crimini su internet. La sola frode d’investimento in crypto ha pesato per circa 7,23 miliardi. La FTC chiede alle vittime di segnalare anche su ReportFraud.ftc.gov. Se c’entra una piattaforma di investimento, la SEC (sec.gov/tcr) e la CFTC (cftc.gov/complaint) raccolgono segnalazioni. Una denuncia alla polizia locale o all’ufficio per la tutela dei consumatori del procuratore generale dello stato aggiunge una traccia locale.
Le denunce a IC3 alimentano operazioni vere. L’Operation Level Up, avviata a gennaio 2024, le usa per avvisare le persone che sono ancora vittime di una truffa: da quando è partita ha avvertito più di 8.000 vittime, 3.780 delle quali nel 2025, secondo il rapporto IC3.
Regno Unito: Report Fraud, già Action Fraud
In Inghilterra, Galles e Irlanda del Nord, Report Fraud ha sostituito Action Fraud il 4 dicembre 2025. Lo gestisce la City of London Police, su reportfraud.police.uk o al numero 0300 123 2040, lo stesso di prima. In Scozia si chiama la Police Scotland al 101. La pagina dell’FCA sulle segnalazioni di truffe (in inglese) dice alle vittime: «If you’ve lost money to a scam, contact Report Fraud and then report it to us.» L’FCA aggiunge di non poter aiutare a riavere i soldi e avverte che chi è già stato truffato ha più probabilità di essere preso di mira di nuovo.
Sul lato bancario, dal 7 ottobre 2024 le società di pagamento britanniche devono rimborsare le vittime di frodi con pagamento autorizzato (APP) effettuate con Faster Payments o CHAPS, fino a 85.000 sterline per richiesta. Il tipico caso crypto ne resta fuori. La dichiarazione di policy PS23/3 del Payment Systems Regulator esclude i pagamenti che passano su altri sistemi di pagamento, e il suo stesso esempio è quello di un cliente che invia denaro al proprio conto presso un exchange crypto e poi paga un truffatore in crypto. Se il bonifico è andato direttamente sul conto di un truffatore, la regola può applicarsi. In ogni caso chiedete alla banca, e portate un rifiuto davanti al Financial Ombudsman Service se non siete d’accordo.
La denuncia, passo per passo
- Preparate la cartella delle prove descritta sopra, con ogni hash di transazione e ogni indirizzo in forma di testo.
- Presentate denuncia alla polizia del vostro paese: in Italia una denuncia alla Polizia di Stato o ai Carabinieri, in Francia una plainte, negli Stati Uniti IC3, nel Regno Unito Report Fraud. Conservate il numero di riferimento.
- Inviate quel riferimento, con gli hash e l’indirizzo di deposito, all’assistenza di ogni exchange che ha ricevuto i fondi, attraverso il suo sito ufficiale.
- Segnalate la piattaforma o il promotore all’autorità di vigilanza del mercato (Consob, AMF, SEC o CFTC, FCA), così che possa avvisare gli altri e far bloccare i siti.
- Consegnate alla banca il riferimento della denuncia se è stato coinvolto denaro tradizionale, e tenete copia di ogni scambio di messaggi.
- Rispondete in fretta alle richieste di informazioni della polizia e trattate con sospetto qualsiasi altro contatto sul vostro caso.
Le truffe del recupero: il secondo colpo contro chi è già stato derubato
L’elenco delle vittime è un bene prezioso per i criminali. Poco dopo una perdita, molte persone ricevono un messaggio da un «avvocato», da una «società di analisi forense della blockchain» o da un’«agenzia governativa» che offre di riprendere il denaro dietro pagamento anticipato. L’FBI ha contato nel 2025 10.516 denunce per truffe del recupero, con circa 1,4 miliardi di dollari di perdite, una cifra che può includere la perdita iniziale all’origine del contatto, come precisa il rapporto IC3.
A giugno 2024 l’FBI ha avvertito che persone spacciatesi per studi legali avevano sottratto più di 9,9 milioni di dollari a vittime di truffe crypto tra febbraio 2023 e febbraio 2024. Il suo avviso pubblico (in inglese) elenca i segnali: un contatto non richiesto sui social o sulle app di messaggistica, l’affermazione che l’FBI o un’altra agenzia abbia girato il vostro caso, una commissione da pagare prima e il resto dopo il recupero, richieste di dati bancari per «verificarvi», pretese di imposte arretrate prima di sbloccare i fondi. La frase centrale è semplice: «Law enforcement does not charge victims a fee for investigating crimes.»
La stessa tattica esiste in Europa. La Consob ha avvertito il 15 dicembre 2025 di false email, in gran parte inviate da indirizzi che usano il suo nome, che chiedono denaro per recuperare perdite passate o sbloccare crypto detenute in portafogli esteri. Anche la francese AMF ha avvertito il 3 febbraio 2025 che alcune persone telefonavano a vittime di truffe fingendosi collaboratori dell’AMF, e ha precisato (in francese) di non contattare mai i risparmiatori per telefono di propria iniziativa e di non offrire alcuna procedura per recuperare fondi rubati. L’FCA chiama «recovery room» i truffatori dietro queste offerte.
Un vero avvocato può fare cose vere: rivolgersi a un tribunale, inviare richieste di informazioni a un exchange, agire per un gruppo di vittime. Un vero avvocato non garantisce un risultato, non vi contatta per primo dopo avere trovato il vostro nome in una «lista», non chiede pagamenti in crypto o in carte regalo e non ha bisogno della vostra seed phrase. A nessuno serve la vostra seed phrase. Le vittime di pig butchering e truffe romantiche sono le più prese di mira, perché i truffatori sanno già quanto hanno perso e come raggiungerle.
Vie civili e limiti di ciò che torna indietro
Quando la somma è grande e il denaro si trova presso un exchange identificabile, un’azione civile può funzionare, a un costo. I tribunali inglesi hanno aperto la strada. Nel caso Mr Dollar Bill Ltd v Persons Unknown ([2021] EWHC 2718 (Ch)), una società che aveva versato 150.000 sterline su una piattaforma falsa ha ottenuto un’ingiunzione contro i truffatori ignoti, l’autorizzazione a notificarla per email e ordini di divulgazione contro Binance e Huobi per identificare i titolari dei conti riceventi, come riassunto da Addleshaw Goddard (in inglese). I tribunali americani consentono cause simili contro imputati «John Doe». Questi procedimenti richiedono avvocati, spese di giustizia e, spesso, una garanzia per i danni: per una perdita di qualche migliaio di euro il costo supera di solito la somma in gioco.
I rimborsi da fallimento sono un’altra storia, e vengono spesso confusi con il recupero. I clienti di Mt. Gox, l’exchange fallito nel 2014, aspettano ancora gli ultimi pagamenti: il curatore ha spostato la scadenza dei rimborsi al 31 ottobre 2027, come abbiamo raccontato il 19 ottobre 2026. I creditori di FTX hanno ricevuto distribuzioni da una massa fallimentare. Sono crediti verso un’azienda fallita che teneva i beni dei clienti, non una via per le vittime di truffe, il cui denaro è finito a criminali senza alcuna massa da spartire.
Nessun ente pubblico pubblica un tasso di recupero per le singole vittime di truffe crypto. I numeri che esistono descrivono blocchi, non rimborsi.
| Voce | Dato | Data | Fonte |
|---|---|---|---|
| Denunce legate alle crypto a IC3 (Stati Uniti) | 181.565; perdite di circa 11,37 miliardi di dollari | Anno 2025 | Rapporto FBI IC3, aprile 2026 |
| Perdite per frodi d’investimento in crypto (Stati Uniti) | circa 7,23 miliardi di dollari | Anno 2025 | Rapporto FBI IC3 |
| Denunce per truffe del recupero (Stati Uniti) | 10.516; circa 1,4 miliardi di dollari | Anno 2025 | Rapporto FBI IC3 |
| Fondi di frodi bancarie bloccati dal Recovery Asset Team di IC3 | circa 679 milioni di dollari (tasso di successo del 58%) | Anno 2025 | Rapporto FBI IC3 |
| Furto a Bybit: tracciabile / sparito dai radar / congelato | 68,6% / 27,6% / 3,8% | 21 aprile 2025 | Ben Zhou, via Cointelegraph |
| Blocchi cumulati di Tether | più di 4,4 miliardi di dollari | 23 aprile 2026 | Tether, via The Block |
| Scam Center Strike Force degli Stati Uniti, crypto bloccate | circa 938 milioni di dollari | Pagina aggiornata il 15 ottobre 2026 | Procura federale del distretto di Columbia |
| Perdite verso falsi studi legali | oltre 9,9 milioni di dollari | Da febbraio 2023 a febbraio 2024 | Avviso pubblico FBI IC3, giugno 2024 |
Leggete la tabella dal punto di vista della vittima. Le perdite si contano in miliardi e i blocchi in centinaia di milioni, ma nessuno pubblica la quota arrivata alle singole persone. Le imposte su una perdita da furto sono un tema a parte, rinviato a una lezione successiva.
Che cosa aspettarsi dopo la denuncia
Aspettatevi silenzio. La maggior parte delle segnalazioni riceve una conferma di ricezione e nessun seguito, perché la polizia mette insieme i casi e lavora sulle reti che ricevono i flussi più grandi. Una telefonata o un’email dopo mesi possono significare che il vostro caso è confluito in uno più grande, oppure che un sequestro sta andando avanti. Negli Stati Uniti il denaro confiscato arriva alle vittime attraverso un procedimento di restituzione o risarcimento, e le vittime vengono contattate nell’ambito di quel procedimento. Verificate ogni messaggio simile contattando l’agenzia dal suo sito ufficiale prima di rispondere.
Conservate la cartella delle prove per anni. Il caso Bitfinex mostra che una pista può rendere molto tempo dopo il furto: circa 119.754 bitcoin furono rubati all’exchange nel 2016 e nel febbraio 2022 il Dipartimento di Giustizia americano ne ha sequestrati più di 94.000, dopo che gli agenti avevano trovato le chiavi private in file custoditi nell’account online di un sospettato, come riportato da The Block. Tra l’attacco e il sequestro sono passati cinque anni e mezzo. Nel frattempo proteggete ciò che ancora possedete: un hardware wallet, una seed phrase che non tocca mai uno schermo e l’abitudine di controllare ogni indirizzo prima di inviare. La nostra pagina sull’auto-custodia riassume che cosa significa possedere le proprie chiavi e quanto costa quando trapelano.
