Come congelare criptovalute rubate: cosa possono fare le vittime, gli exchange e le forze dell'ordine

Cosa significa davvero "congelare" criptovalute rubate (e cosa non significa)

Quando qualcuno dice di voler "congelare" criptovalute rubate, di solito immagina un unico pulsante che blocca il movimento del denaro. La realtà è più articolata. Non esiste un meccanismo di congelamento universale su tutte le criptovalute. Quello che esiste è invece un insieme eterogeneo di controlli che, in determinate condizioni, possono bloccare i fondi prima che i ladri riescano a incassare.

Un congelamento, in pratica, significa una di tre cose. Prima: un exchange centralizzato sospende il conto o il portafoglio che ha ricevuto i fondi rubati, bloccando qualsiasi prelievo o scambio. Seconda: le forze dell'ordine ottengono un ordine del tribunale che obbliga un custode a trattenere i beni in attesa del sequestro. Terza: un emittente di stablecoin aggiunge un indirizzo di portafoglio alla propria blacklist, rendendo i token in quel portafoglio permanentemente non trasferibili finché l'emittente non revoca l'azione.

Cosa un congelamento non significa: i fondi non scompaiono, non vengono restituiti automaticamente e il portafoglio non viene "bloccato" in alcun senso fisico. On-chain, i token esistono ancora. Il congelamento viene applicato da un intermediario che ha un controllo contrattuale o tecnico.

I beni puramente decentralizzati detenuti in portafogli in auto-custodia sono i più difficili da congelare. Chainalysis riporta che gli exchange centralizzati rimangono il percorso di uscita più comune per le criptovalute rubate, il principale punto di strozzatura per i congelamenti. Tether mostra 9.597 indirizzi USDT in blacklist con 5,69 miliardi di dollari di valore di stablecoin congelato a metà 2026.

La finestra di 72 ore: perché la velocità determina il risultato

Il rapporto annuale 2025 dell'IC3 dell'FBI documenta 181.565 denunce legate a frodi in criptovalute, per un totale di 11,366 miliardi di dollari di perdite, un aumento del 21%. Il Recovery Asset Team dell'IC3 ha eseguito 3.900 azioni FFKC ottenendo un tasso di successo del 58%, ma solo quando le vittime hanno denunciato entro poche ore.

La finestra di 72 ore riflette il funzionamento del riciclaggio. Le operazioni di furto seguono una sequenza: dall'indirizzo della vittima a un portafoglio intermediario, poi a un exchange centralizzato per la conversione, quindi tramite bonifico bancario. Il passaggio attraverso l'exchange richiede la verifica KYC e code di prelievo. Quel ritardo è la tua finestra di opportunità.

Una volta che i fondi transitano attraverso un exchange e vengono convertiti in valuta fiat, il congelamento diventa un problema tradizionale di frode finanziaria. L'Operazione Level Up ha prevenuto perdite per 225,9 milioni di dollari a 3.780 persone, il 78% delle quali non sapeva di essere vittima di una truffa. L'intervento prima che il denaro si muova è esponenzialmente più efficace.

Nel momento in cui ti accorgi che i fondi sono spariti, la priorità è la segnalazione. Presenta immediatamente la denuncia all'IC3 (ic3.gov). Dopo 72 ore, la probabilità di successo scende drasticamente. Il congelamento di 344 milioni di dollari in USDT con OFAC è stato possibile proprio perché i token non erano mai stati convertiti in valuta fiat.

Come richiedere il congelamento tramite il tuo exchange

Gli exchange centralizzati sono la prima leva. Binance, Coinbase, Kraken, OKX dispongono di desk dedicati alla frode e alla cooperazione con le forze dell'ordine. Raccogli: TXID, indirizzo del portafoglio di destinazione, dati del conto e cronologia degli eventi.

Come contattare il team giusto

Cerca la pagina "guida per le forze dell'ordine" o "richieste legali" dell'exchange. Non usare la chat live. Un avvocato che cita le linee guida FATF e la normativa AML locale agisce più velocemente di un ticket di assistenza. Binance ha modificato il proprio sistema di gestione nell'aprile 2025: al di fuori degli Stati Uniti, è consigliabile consultare un avvocato specializzato in cripto.

Cosa succede dopo la segnalazione

L'exchange emette un blocco in attesa di revisione. Non restituirà i fondi direttamente, ciò richiede un ordine del tribunale. Impedisce ulteriori prelievi.

Come il DOJ e le forze dell'ordine congelano le criptovalute

Le forze dell'ordine operano su tempistiche diverse. I congelamenti degli exchange possono avvenire nell'arco di ore; i congelamenti da parte delle forze dell'ordine richiedono settimane di indagini e procedimenti giudiziari. Ma agiscono su larga scala.

L'architettura legale

Negli Stati Uniti, il 18 U.S.C. § 981 autorizza la confisca civile di beni coinvolti nel riciclaggio di denaro, anche senza accuse penali. Il Regno Unito ha introdotto gli Ordini di Congelamento di Portafogli Cripto (CWFO) ottenibili in base al bilanciamento delle probabilità.

Il DOJ Scam Center Strike Force

Istituito nel novembre 2025, si concentra sulle organizzazioni criminali transnazionali cinesi che gestiscono frodi di tipo pig butchering. Ad agosto 2026: oltre 832 milioni di dollari sequestrati, inclusi 701 milioni in un singolo annuncio dell'agosto 2026.

Operation Atlantic: un caso di studio

Aprile 2026: US Secret Service, UK NCA, Ontario Provincial Police. Risultato: 12 milioni di dollari assicurati, 45 milioni di dollari in proventi criminali identificati su oltre 20.000 vittime. L'analisi blockchain di TRM Labs e Chainalysis ha supportato l'operazione.

Cosa significa per le vittime

Presentare una denuncia all'IC3 su ic3.gov è il percorso più diretto. La tua segnalazione potrebbe confluire in un'azione coordinata più ampia.

Come gli emittenti di stablecoin (Tether/USDC) congelano a livello di portafoglio

Tether (USDT) e Circle (USDC) possono congelare i saldi di singoli portafogli a livello di token, direttamente on-chain, senza la cooperazione degli exchange. Entrambi mantengono una funzione di blacklist scritta nei loro smart contract.

Come funziona il meccanismo blacklist

Quando Tether inserisce un indirizzo in blacklist, gli USDT diventano non trasferibili. Il recupero prevede un meccanismo di "burn e reissue": Tether distrugge i token congelati e ne riemette un importo equivalente su un portafoglio governativo destinato al risarcimento delle vittime.

La scala dei congelamenti Tether

A luglio 2026: 9.597 indirizzi in blacklist, 5,69 miliardi di dollari congelati, oltre 340 agenzie in 65 paesi, 2.300 casi. Il congelamento coordinato con OFAC da 344 milioni di dollari (aprile 2026) e il caso di Istanbul da 544 milioni di dollari (febbraio 2026) dimostrano che i congelamenti di stablecoin sono quasi istantanei una volta che le richieste legali sono in essere.

La T3 Financial Crime Unit

TRM Labs, Tether e TRON Foundation hanno istituito T3 nel 2024. T3 ha congelato oltre 450 milioni di dollari in USDT illeciti. Il modello viene sempre più citato come riferimento per la risposta ai crimini legati agli stablecoin.

Cosa possono e non possono fare le vittime

Le vittime individuali non possono richiedere direttamente l'inserimento in blacklist di Tether o USDC. Le richieste devono provenire dalle forze dell'ordine. Presenta rapidamente una denuncia all'IC3: crea un registro che le autorità possono usare per avanzare una richiesta di blacklist.

Analisi blockchain: come gli investigatori tracciano e segnalano i fondi rubati

Dietro ogni congelamento riuscito c'è una traccia di dati blockchain. L'analisi blockchain trasforma i dati grezzi on-chain in prove utilizzabili in tribunale.

Come funziona il tracciamento

Ogni transazione blockchain è registrata pubblicamente. Chainalysis e TRM Labs mantengono enormi dataset di indirizzi attribuiti: portafogli collegati a exchange, operazioni di truffa ed entità sanzionate. Il Rapporto 2026 di TRM Labs ha tracciato 65 blockchain, 1,9 miliardi di asset attribuiti e 158 miliardi di dollari di volume illecito nel 2025.

Il ruolo di Chainalysis nei sequestri

Entro fine 2025, Chainalysis ha assistito in sequestri o congelamenti per 34 miliardi di dollari a livello globale. La sua piattaforma Reactor è utilizzata da oltre 100 agenzie in tutto il mondo.

Cosa puoi fare tu stesso

I block explorer come Etherscan e Blockchain.com ti permettono di seguire la catena delle transazioni. "I fondi dal TXID X si sono spostati verso un indirizzo di deposito Binance" è molto più efficace di una generica denuncia di furto. Le piattaforme di analisi assegnano anche punteggi di rischio: i depositi contrassegnati attivano revisioni automatiche.

Cooperazione internazionale e i suoi limiti

Il furto di criptovalute non è quasi mai puramente domestico. L'aggressore si trova in un paese, l'exchange in un altro, e i fondi transitano attraverso molteplici giurisdizioni.

Cosa funziona: FATF, MLAT e cooperazione VASP

L'aggiornamento mirato 2025 del FATF ha spinto le giurisdizioni aderenti verso una cooperazione più rapida e standardizzata. Chainalysis ha sintetizzato le linee guida FATF del novembre 2025 come strumento in grado di creare obblighi più chiari per gli exchange nel rispondere alle richieste transfrontaliere delle forze dell'ordine. Gli MLAT consentono richieste formali, funzionali ma lente (6-18 mesi). Il coordinamento più rapido avviene tramite il Gruppo Egmont e accordi bilaterali.

Europol e le principali azioni europee

Europol dispone di una capacità significativa per i sequestri coordinati all'interno dell'UE. L'Operation Endgame (giugno 2026) ha congelato circa 41 milioni di euro collegati alle reti malware Socgholish, Amadey e Stealc. Il Progetto A.S.S.E.T. è stato istituito per identificare e recuperare beni criminali.

Dove la cooperazione si inceppa

I paesi privi di raccomandazioni FATF sugli asset virtuali potrebbero non disporre di alcun meccanismo di congelamento. Il FATF nel novembre 2025 ha segnalato gli stablecoin "resistenti al congelamento" come nuovi veicoli di riciclaggio. Lavora tramite IC3 (USA), Action Fraud (UK) o le unità nazionali per il crimine informatico.

Cosa possono realisticamente aspettarsi le vittime: tassi di recupero e tempistiche

I tassi di recupero stanno migliorando, ma rimangono bassi per le vittime individuali a meno che i fondi non siano transitati attraverso intermediari cooperativi. Avere aspettative realistiche aiuta a evitare di sprecare risorse su percorsi a bassa probabilità.

Cosa dicono veramente i dati FBI

Il tasso di successo FFKC del 58% rappresenta i casi in cui i fondi sono stati congelati, non restituiti. I fondi congelati richiedono procedimenti di confisca, identificazione delle vittime e distribuzione, generalmente nell'arco di 12-36 mesi. Gli 11,366 miliardi di dollari di perdite nel 2025 superano di gran lunga gli importi congelati nello stesso periodo.

Dove il recupero è più probabile

Il recupero è più probabile quando: i fondi sono transitati attraverso un exchange regolamentato in una giurisdizione cooperativa; l'infrastruttura dell'aggressore si sovrappone a reti di frode note sotto indagine; il furto ha riguardato stablecoin non ancora convertiti in valuta fiat; oppure il caso soddisfa la soglia FFKC.

Cosa significano le grandi azioni DOJ per le vittime individuali

I 832 milioni di dollari in sequestri dello Strike Force sono significativi, ma la distribuzione alle vittime è un processo separato e più lento. Le class action e i programmi di fondi di confisca in genere producono recuperi parziali anni dopo il furto. Non esiste un percorso automatico da "fondi sequestrati" a "fondi restituiti".

Cosa fare adesso

Segnala immediatamente. Documenta tutto. Consulta un avvocato specializzato in recupero di asset cripto se giustificato. Presenta denuncia all'IC3, ad Action Fraud (UK) o alla tua unità nazionale per il crimine informatico. Monitora l'indirizzo di destinazione. Non pagare commissioni anticipate a servizi di "recupero" non ufficiali: si tratta quasi universalmente di truffe che prendono di mira le vittime recenti.

Riferimenti

1. 1.FBI Internet Crime Complaint Center. 2025 Annual Internet Crime Report. ic3.gov
2. 2.Chainalysis. Cryptocurrency Asset Seizure. chainalysis.com
3. 3.Chainalysis. Operation Atlantic. chainalysis.com
4. 4.TRM Labs. 2026 Crypto Crime Report. trmlabs.com
5. 5.TRM Labs. T3 Financial Crime Unit. trmlabs.com
6. 6.TRM Labs. TRM Labs Supports Operation Atlantic. trmlabs.com
7. 7.US Department of Justice. Scam Center Strike Force. justice.gov
8. 8.US Department of Justice. Cryptocurrency Scams Seizure. justice.gov
9. 9.US Department of Justice. Scam Center Strike Force Hub. justice.gov
10. 10.FATF. 2025 Targeted Update on Virtual Assets and VASPs. fatf-gafi.org
11. 11.Chainalysis. FATF Guidance November 2025. chainalysis.com
12. 12.Europol. Operation Endgame. europol.europa.eu
13. 13.Europol. Project A.S.S.E.T.. europol.europa.eu
14. 14.Tether. $344M USDT Freeze with OFAC. tether.io
15. 15.FBI. Cryptocurrency and AI Scams. fbi.gov

Risorse correlate