I procuratori federali di Washington hanno incriminato martedì 27 ottobre sei persone con base in Africa per una truffa romantica a tema crypto gestita da complessi di truffatori in Madagascar, secondo un comunicato dell’ufficio del procuratore degli Stati Uniti per il Distretto di Columbia. blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">Il presunto capo, Chui Kok Wa, risponde di associazione per delinquere finalizzata alla frode telematica (conspiracy to commit wire fraud). L’FBI ha collegato circa 74 wallet a circa 800 vittime negli Stati Uniti, e Washington chiede ora al Madagascar di consegnare tutti e sei gli imputati.
L’esca non era un token nuovo né un’app compromessa. Secondo l’accusa, gli operatori si fingevano donne attraenti su siti di incontri, costruivano un rapporto e indirizzavano poi ogni vittima verso un sito che vendeva investimenti in NFT. Quando la vittima collegava un wallet e continuava a ricaricarlo, i fondi venivano sottratti a sua insaputa.
La procuratrice Jeanine Ferris Pirro ha presentato il caso insieme a Michael J. Heyman, procuratore del Distretto dell’Alaska, a Heith Janke, direttore aggiunto della Divisione penale dell’FBI, e a Tara McLeese, che guida l’ufficio di Washington dei Servizi segreti. Gli atti a sostegno dell’arresto dei sei sono stati resi pubblici lo stesso giorno (il dipartimento ha messo online una dichiarazione giurata in versione oscurata), insieme a un mandato precedente con cui erano stati sequestrati i siti dello schema. Tutti e sei sono presunti innocenti: le accuse sono ipotesi dell’accusa e non sono state vagliate in tribunale.
Sei incriminati, uno solo con nome: cosa dice il DOJ su Chui Kok Wa
Nel comunicato compare un solo imputato. Chui Kok Wa è indicato come il capo dello schema di investimenti in NFT. Gli altri cinque nomi, il numero del fascicolo e l’eventuale pena massima non sono resi noti, e il comunicato non dice che qualcuno sia in custodia negli Stati Uniti.
Gran parte del caso poggia sui telefoni di Chui Kok Wa. Secondo il DOJ, vi erano contratti di lavoro con turni notturni in Madagascar, pensati per coincidere con le ore diurne e serali degli Stati Uniti. I bonus erano legati all’importo sottratto alle vittime. Gli script trovati sui dispositivi dicevano ai dipendenti che stavano portando avanti «una truffa emotiva», nelle parole che il dipartimento riporta da quei documenti.
Sui telefoni c’era anche l’elenco del personale, con nome, dati del passaporto, stipendio, orari, sanzioni disciplinari e indirizzi dei wallet di ogni dipendente, afferma il comunicato.
I wallet delle vittime erano riconducibili a Maryland, Oregon, Nevada e Minnesota, ha riferito WJLA (7News) dopo la conferenza stampa. Per i procuratori, i fondi rubati sono poi finiti su conti crypto associati a soggetti con base in Cina.
74 wallet, circa 800 vittime e almeno 516.695 dollari di perdite
Il comunicato fornisce due numeri sulla portata del fenomeno: circa 74 wallet e circa 800 vittime che hanno denunciato perdite. Non indica alcun totale in dollari. Quella cifra viene dalla dichiarazione giurata dell’FBI, secondo quanto riporta The Defiant: perdite per almeno 516.695 dollari sui 74 wallet collegati alle vittime. Lo stesso articolo riferisce che le vittime sarebbero state indotte a concedere autorizzazioni di spesa illimitate su USDT, la stablecoin in dollari di Tether.
The Defiant ha titolato il caso come uno schema di svuotamento di wallet legato agli NFT. La formulazione del DOJ è più ristretta: parla di truffe con falsi investimenti in NFT e di siti di investimento fraudolenti, non cita alcuna collezione NFT né alcun software drainer. Nella ricostruzione dell’accusa, gli NFT erano la vetrina di una truffa costruita sul rapporto personale.
Il caso, quindi, somiglia più al modello del «pig butchering» che ai kit drainer venduti come servizio nel 2023 e nel 2024. La nostra guida passo passo alle truffe romantiche di tipo pig butchering descrive la stessa sequenza: contatto su un’app di incontri o su un social, settimane di fiducia costruita, poi una piattaforma di investimento che la vittima non può verificare.
Come una sola approvazione del wallet può svuotare un saldo in USDT
Collegare un wallet a un sito non sposta di per sé alcun fondo. Conta ciò che la vittima firma subito dopo. Su reti come Ethereum, un token come USDT permette al proprietario di firmare una transazione di «approve» che autorizza un altro indirizzo a spendere una certa quantità per suo conto. Molti siti chiedono un importo illimitato, così l’utente non deve firmare di nuovo in seguito.
Se quell’indirizzo appartiene a un truffatore, l’approvazione funziona come un ordine permanente. Il truffatore può spostare il token approvato fuori dal wallet in qualsiasi momento, senza una nuova firma. Questo spiegherebbe perché, secondo l’accusa, le vittime venivano incoraggiate a continuare a ricaricare il wallet: ogni nuovo deposito in USDT finiva alla portata di un’autorizzazione già concessa. Il resoconto di The Defiant sulla dichiarazione giurata non indica la blockchain utilizzata.
Le approvazioni si possono revocare. Gli explorer di blocchi e la maggior parte delle app di wallet mostrano quali indirizzi hanno un’autorizzazione di spesa sui propri token e permettono di annullarla con una transazione, pagata in commissioni di rete. Revocare non restituisce i fondi già sottratti, ma chiude la porta al deposito successivo.
Il Madagascar, nuova base dei complessi di truffatori dopo la Cambogia
Secondo il comunicato, un gruppo criminale con legami con Malesia e Cina ha aperto complessi di truffatori in Madagascar all’inizio del 2025, con ogni probabilità spostandosi dalla Cambogia dopo le azioni delle forze dell’ordine in quel Paese.
Nell’agosto 2026 una squadra dell’FBI è arrivata in Madagascar su invito del ministero della Giustizia e della polizia nazionale del Paese. Ha aiutato le forze locali a smantellare 13 complessi di truffatori, e sono stati sequestrati oltre 3.200 dispositivi elettronici, afferma il DOJ.
Parlando a settembre, Pirro ha quantificato in 500 gli arresti di quell’operazione, come riportato dall’AFP tramite Gulf News. Il DOJ aveva detto allora che 50 persone erano state processate e condannate in Madagascar. Il ministero della Giustizia malgascio le ha descritte come una prima ondata di cittadini cinesi rimandati in Cina, dove dovranno scontare da due a dieci anni di carcere.
Il nuovo comunicato mostra quanto è costato quell’esito agli investigatori americani. Dopo i raid, gli inquirenti statunitensi non hanno potuto avere accesso alle persone coinvolte, e il Madagascar ha rimpatriato in Cina molti sospettati prima della fine dell’indagine, afferma il DOJ.
Gli Stati Uniti chiedono al Madagascar l’estradizione di tutti e sei
Pirro ha invitato pubblicamente il Madagascar a collaborare e a estradare i sei imputati. Il governo ha inoltre ottenuto un mandato per testimoni chiave (material witness warrant) per interrogare 15 dipendenti dell’organizzazione. Questi dicono di essere stati vittime di tratta e di abusi da parte di Chui Kok Wa e si ritiene siano detenuti in un carcere del Madagascar.
Heyman, il cui ufficio in Alaska ha condotto il caso con la sede FBI di Honolulu, ha dichiarato: «Operating from overseas does not place those who target Americans beyond the reach of U.S. law enforcement» (operare dall’estero non mette chi prende di mira gli americani al riparo dalle forze dell’ordine statunitensi). Secondo McLeese, i gestori dei complessi di truffatori «wrongly assume they can relocate to escape our reach», cioè credono a torto di potersi spostare per sfuggire all’azione americana.
L’estradizione è un percorso più lento dei raid di agosto. L’esito dipende dai tribunali e dal governo del Madagascar, e il comunicato non indica tempi. Washington ha già seguito questa strada in una frode in USDT: Zheng Zhao è stato estradato dai Paesi Bassi in un caso separato, come abbiamo raccontato nel nostro articolo sull’estradizione per la truffa in USDT da 36,9 milioni di dollari.
La Scam Center Strike Force supera il miliardo di dollari in crypto sottoposte a restrizione
Il caso è stato annunciato nell’ambito di un aggiornamento più ampio della Scam Center Strike Force, l’unità del DOJ lanciata a novembre 2025 e diretta da Karen P. Seifert, assistente del procuratore a Washington. La task force dichiara ora oltre un miliardo di dollari in criptovalute sottoposte a restrizione. Sono totali dell’intera task force, non cifre del caso malgascio.
| Dato della Scam Center Strike Force e dell’IC3 | Valore | Fonte |
|---|---|---|
| Crypto sottoposte a restrizione da novembre 2025 | 1.006.460.156,82 dollari | DOJ, 27 ott 2026 |
| Siti di investimento crypto fraudolenti sequestrati | 700 | DOJ, 27 ott 2026 |
| Account truffa rimossi da Meta nell’ultimo anno | 17,3 milioni | Meta, citata dal DOJ |
| Perdite per frodi negli investimenti crypto segnalate all’IC3, 2023 | 4,57 miliardi di dollari | FBI IC3, citata dal DOJ |
| Perdite per frodi negli investimenti crypto segnalate all’IC3, 2025 | 8,65 miliardi di dollari (+89%) | FBI IC3, citata dal DOJ |
| Quota delle perdite 2025 dovuta a frodi informatiche | quasi 85% | FBI IC3, citata dal DOJ |
Il comunicato elenca anche i terminali Starlink sequestrati, il primo sequestro di un canale Telegram usato per reclutare vittime di tratta e due canali che ospitavano la Xinbi Guarantee Network, un mercato illecito. Ringrazia partner privati tra cui Tether, Chainalysis, TRM ed Elliptic, oltre a Microsoft, Meta e Google, e aggiunge che OpenAI si è impegnata a collaborare con la Strike Force.
Lo stesso annuncio riguardava due casi senza legami con questo: arresti in Nigeria collegati al kit di phishing RaccoonO365 e accuse di sextortion in Sudafrica. Lo sfondo politico è l’ordine esecutivo 14390, firmato il 6 marzo 2026, su criminalità informatica, frodi e schemi predatori. La Casa Bianca insiste sullo stesso messaggio, come abbiamo scritto nel nostro servizio sulla stretta contro le truffe crypto, ma fondi sottoposti a restrizione non significano denaro restituito alle vittime.
Cosa non si sa ancora del caso
Nel dossier pubblico mancano per ora diversi dati di base. Il comunicato non nomina cinque dei sei imputati e non dice se qualcuno sia detenuto. Non indica alcuna pena massima. Né il comunicato né i resoconti sulla dichiarazione giurata citano la blockchain o elencano gli indirizzi dei wallet. Non è stato detto nulla su un eventuale congelamento, o sulla restituzione, di una parte dei almeno 516.695 dollari.
I prossimi passaggi sono procedurali: una risposta del Madagascar alla richiesta di estradizione, gli interrogatori dei 15 testimoni chiave e altri atti resi pubblici nel Distretto di Columbia. Finché un tribunale non si pronuncia, restano in piedi solo le contestazioni dell’accusa.
Come difendersi da una truffa romantica crypto come questa
L’avvertimento di Pirro al pubblico, riportato da WJLA, è stato netto: «Never connect your cryptocurrency wallet to a website recommended by someone that you met online», ovvero non collegate mai il vostro wallet a un sito consigliato da una persona conosciuta online. Lo schema contestato in questo caso suggerisce alcuni controlli concreti.
- Considerate ostile qualsiasi sito di investimento proposto da un nuovo contatto online, qualunque cosa venda: NFT, bot di trading o rendimenti.
- Leggete che cosa il wallet vi chiede di firmare. Un’approvazione per un importo illimitato di token permette all’altra parte di spendere quel token in seguito senza chiedervelo di nuovo.
- Controllate le approvazioni dei token nel wallet o su un explorer di blocchi e revocate quelle che non riconoscete.
- In Italia, segnalate il sito sospetto alla Consob, che oscura i portali di investimento abusivi, e presentate denuncia alla Polizia postale; conservate hash delle transazioni e conversazioni. Negli Stati Uniti si usa l’Internet Crime Complaint Center (IC3) dell’FBI.
- Prima di affidare denaro a una piattaforma, verificate se l’operatore è iscritto al registro dei prestatori di servizi in crypto-attività tenuto dall’OAM.
La nostra guida su come evitare le truffe crypto e dove segnalarle copre le altre varianti più comuni e i canali di segnalazione fuori dagli Stati Uniti.