Mi hanno rubato le criptovalute: che cosa posso fare adesso?

Se ti hanno rubato criptovalute, blocca prima ogni ulteriore esposizione: proteggi gli account collegati, trasferisci gli asset non coinvolti dai wallet compromessi, revoca i permessi malevoli, conserva le prove delle transazioni e contatta le piattaforme pertinenti tramite canali ufficiali. Le transazioni blockchain sono di solito irreversibili, quindi nessuno può garantire il recupero.

Individua il perimetro compromesso#

Non iniziare cliccando ogni risultato che promette un «recupero». Determina in che modo sono usciti gli asset.

• Prelievo da un exchange: controlla cronologia degli accessi, modifiche all’email, chiavi API e registri dei prelievi.
• Trasferimento da autocustodia che non hai firmato: sospetta l’esposizione della seed phrase o chiave privata, oppure un dispositivo di firma compromesso.
• Interazione nota con un contratto seguita dalla perdita: esamina approvazioni dei token, operatori NFT e attività delle firme.
• Trasferimento che sei stato convinto a effettuare: trattalo come una frode e conserva conversazione e dettagli del destinatario.

Copia hash delle transazioni e indirizzi da un block explorer affidabile. Registra ora, asset, rete e importo. Queste prove aiutano piattaforme e investigatori a distinguere la sottrazione di un account da un’approvazione on-chain o da un pagamento ottenuto con ingegneria sociale.

Contieni la perdita senza favorire l’aggressore#

Per un account exchange, proteggi l’email di recupero da un dispositivo pulito, cambia le credenziali, revoca sessioni e chiavi API, usa l’eventuale funzione di blocco dell’account e contatta la piattaforma dalla sua pagina di assistenza verificata in modo indipendente.

Se sono trapelate seed phrase o chiave privata, crea un wallet con nuovo materiale di recupero e trasferisci gli asset rimasti. Non depositare gas su un indirizzo compromesso senza comprenderne il rischio: un bot sweeper può prelevarlo immediatamente. Non affidare salvataggi complessi a sconosciuti che ti contattano per primi.

Per allowance malevole, revoca i permessi pertinenti dei token e degli operatori. Se anche firmatario, dispositivo o seed possono essere compromessi, la revoca non basta: migra gli asset.

Conserva un fascicolo di prove pulito#

Salva:

• hash delle transazioni e indirizzi completi dei wallet;
• nomi degli asset, indirizzi dei contratti, importi e timestamp;
• screenshot della cronologia dell’account e delle notifiche di sicurezza;
• domini di phishing, schede degli app store e nomi dei file scaricati;
• nomi utente, numeri di telefono, intestazioni email ed esportazioni delle chat;
• numeri delle pratiche di assistenza e delle denunce alle autorità.

Non modificare gli screenshot eliminando timestamp o identificatori. Conserva gli originali e lavora su copie. L’IC3 dell’FBI chiede alle vittime crypto indirizzi, identificativi delle transazioni, dettagli degli asset, date e importi.

Contatta i soggetti che possono ancora intervenire#

Una transazione blockchain potrebbe non essere reversibile, ma i servizi custodial possono talvolta conservare registri, segnalare indirizzi, limitare un account sotto il loro controllo o rispondere a richieste previste dalla legge. Avvisa rapidamente l’exchange di invio e quello di ricezione, se identificabili.

Segnala l’incidente al canale per la criminalità informatica o alle forze dell’ordine della tua giurisdizione. Le vittime negli Stati Uniti possono usare IC3 e segnalare le frodi ai consumatori anche alla FTC. Non pubblicare informazioni sensibili di recupero mentre chiedi aiuto.

Evita la seconda truffa#

Le vittime vengono spesso avvicinate da persone che si presentano come hacker, esperti di tracciamento, autorità o avvocati capaci di «sbloccare», «annullare» o «hackerare a ritroso» i fondi in cambio di un pagamento anticipato. L’FBI avverte che i falsi servizi di recupero prendono di mira chi ha già perso criptovalute.

Gli investigatori legittimi non possono garantire il recupero. Non fornire mai a un servizio seed phrase, chiave privata, accesso remoto o ulteriori «pagamenti di verifica». Controlla in modo indipendente le credenziali professionali e comprendi l’incarico prima di condividere dati sul caso.

Impara dal percorso della transazione#

Dopo aver contenuto l’incidente, ricostruisci la sequenza: da dove proveniva il link, quale dispositivo è stato usato, che cosa è stato firmato, quali permessi esistevano e quali avvisi sono stati ignorati. Sostituisci il controllo di sicurezza che ha fallito invece di limitarti ad acquistare un nuovo wallet.

Se il furto dell’account exchange deriva da una password riutilizzata, cambiala ovunque. Se la frase era nel cloud, sostituisci wallet e metodo di backup. Se la perdita deriva da una firma alla cieca, adotta simulazione delle transazioni e un wallet di interazione con saldo ridotto.

Domande frequenti#

Una transazione blockchain può essere annullata dopo la conferma?

Normalmente no. Il destinatario può restituire volontariamente i fondi o un custode può intervenire sugli asset che controlla, ma la rete non offre un chargeback generale.

Devo inviare un messaggio all’indirizzo del ladro?

Non inviare altri fondi né rivelare informazioni personali. Conserva le prove e chiedi indicazioni tramite i canali ufficiali di segnalazione.

Un exchange può recuperare fondi in autocustodia?

Un exchange non può riscrivere una blockchain esterna. Può eventualmente intervenire se gli asset rubati entrano in un account che controlla e se si applicano le procedure legali o di conformità pertinenti.

Il tracciamento on-chain equivale al recupero?

No. Il tracciamento può descrivere i movimenti e aiutare a identificare i passaggi presso servizi, ma non restituisce automaticamente il controllo alla vittima.

Fonti#

• Ethereum.org: assistenza e segnalazione delle truffe
• FBI IC3: indicazioni per le vittime di truffe in criptovalute
• FBI IC3: servizi fraudolenti di recupero delle criptovalute
• MetaMask: account violato o vittima di truffa

Nota d’emergenza: Non condividere chiavi né effettuare ulteriori pagamenti a chi promette un recupero garantito. Per perdite rilevanti o incidenti transfrontalieri, rivolgiti a un professionista legale qualificato.