Cosa fare se il tuo account di exchange crypto viene violato: recupero dell'account, contestazione dei prelievi non autorizzati e tracciamento forense

La compromissione di un account su un exchange centralizzato di criptovalute rappresenta una delle violazioni di sicurezza più devastanti per investitori e trader. Quando gli attaccanti eludono i controlli di autenticazione e iniziano a drenare i saldi verso wallet esterni, ogni minuto è determinante. Questa guida operativa esamina l'esatta sequenza di contenimento da attuare nei primi 60 minuti, le clausole contrattuali di responsabilità degli exchange come Coinbase, Binance e Kraken, la finestra critica di 72 ore per i congelamenti di emergenza, le procedure per coinvolgere le forze dell'ordine internazionali e le tecniche di tracciamento forense on-chain necessarie per rintracciare e sequestrare i fondi sottratti.

1. Come avvengono le violazioni degli account exchange (dirottamento di sessione, credential stuffing, finte app, SIM swap e chiavi API illecite)

Gli exchange centralizzati di criptovalute proteggono i propri caveau di cold storage, ma i singoli account degli utenti rimangono la superficie d'attacco primaria. Gli aggressori aggirano le difese perimetrali dirottando sessioni autenticate o sottraendo credenziali. Il Cryptocurrency Fraud Report 2025 dell'FBI IC3 documenta che le acquisizioni non autorizzate di account (account takeover) e il social engineering mirati agli account di asset digitali hanno causato perdite per miliardi di dollari.

Le violazioni moderne degli account exchange si basano su cinque vettori d'attacco principali:

Dirottamento di sessione e infostealer. Gli aggressori diffondono malware di tipo infostealer (come Lumma, Stealc o RedLine). Le azioni di Europol contro le reti di malware confermano che questi payload sottraggono cookie del browser e token di autenticazione. Come dettagliato nell'avviso della Cyber Division dell'FBI sugli account di asset digitali, gli attaccanti importano i cookie di sessione rubati in browser antidetect, clonando sessioni già autenticate per accedere ai pannelli di controllo senza attivare le richieste di autenticazione a più fattori (MFA) secondarie.

Credential stuffing. I database di credenziali trapelate alimentano script automatizzati di stuffing. Gli aggressori utilizzano reti proxy per testare combinazioni di username e password contro i portali di accesso degli exchange, compromettendo rapidamente gli account in cui gli utenti hanno riutilizzato le credenziali.

Attacchi di SIM swap. Gli utenti che si affidano alla 2FA via SMS rimangono vulnerabili al social engineering nei confronti degli operatori telefonici. Gli aggressori trasferiscono il numero di telefono della vittima su una scheda SIM sotto il loro controllo, intercettando i codici di verifica SMS in pochi secondi.

Applicazioni dannose ed estensioni malevole. False app per smartphone ed estensioni fraudolente per browser imitano i portali degli exchange. I report di Chainalysis mostrano che le applicazioni malevole create per sottrarre credenziali iniettano sistematicamente gli indirizzi dei truffatori negli appunti (clipboard) degli utenti.

Chiavi API illecite. Gli intrusi generano chiavi API (Application Programming Interface) configurate con autorizzazioni di prelievo, oppure violano bot di trading di terze parti per drenare i saldi in modo programmatico.

2. Triage immediato: cosa fare nei primi 60 minuti dopo l'accesso non autorizzato

I primi 60 minuti successivi a un accesso non autorizzato rappresentano la finestra critica di contenimento. I titolari dell'account devono eseguire una sequenza di triage rigorosa per interrompere il drenaggio dei fondi e preservare le prove digitali.

Attivare il blocco automatico d'emergenza dell'account. I principali exchange integrano kill switch automatizzati direttamente nelle email di notifica di sicurezza. Quando si verifica un accesso o un prelievo insolito, le notifiche contengono un link immediato per bloccare l'account. Cliccando su questo link si terminano le sessioni attive, si bloccano le operazioni di trading e si arrestano i prelievi in sospeso. L'analisi di sicurezza delle piattaforme condotta da CertiK indica che i meccanismi di auto-congelamento automatizzati scavalcano le code dell'assistenza clienti, fermando le transazioni raggruppate prima della trasmissione nella mempool.

Terminare le sessioni attive ed eliminare le chiavi API. Se si mantiene ancora l'accesso all'account, selezionare l'opzione «Termina tutte le altre sessioni attive» nelle impostazioni di sicurezza per invalidare i JSON Web Token (JWT) e i cookie web attivi. Nella console API, eliminare immediatamente ogni chiave API esistente per neutralizzare gli script di prelievo automatizzati.

Congelare i canali fiat collegati. Gli intrusi avviano frequentemente trasferimenti SEPA, bonifici bancari o addebiti diretti dai conti correnti collegati per acquistare ulteriori criptovalute prima di prelevarle. Contatta immediatamente il servizio antifrode d'emergenza della tua banca per bloccare qualsiasi addebito originato dall'exchange.

Preservare le prove forensi. Non cancellare la cache del browser e non formattare i dispositivi. I protocolli per le vittime dell'FBI IC3 sottolineano l'importanza di preservare prove digitali cruciali:

• Intestazioni grezze delle email: Esporta gli avvisi di sicurezza in formato .eml o .msg, conservando le intestazioni RFC 822, le firme DKIM e i record SPF.
• Log di sicurezza: Cattura screenshot della cronologia degli accessi con gli indirizzi IP dell'attaccante, i relativi user-agent e i timestamp UTC.
• Dati delle transazioni: Documenta i transaction hash (TXID) completi, gli indirizzi di destinazione, i ticker degli asset e gli importi precisi.

Isolare gli endpoint e proteggere le comunicazioni. Disconnetti dalla rete i dispositivi compromessi. Da un dispositivo separato e sicuro, reimposta la password della tua email principale. Le linee guida di sicurezza operativa di Halborn evidenziano che le regole di inoltro nascoste create dagli intrusi nelle caselle email costituiscono un vettore primario per mantenere un accesso non autorizzato persistente.

3. Responsabilità degli exchange centralizzati e termini di servizio: cosa coprono realmente Coinbase, Binance e Kraken

Gli investitori in criptovalute presumono spesso che gli exchange centralizzati offrano tutele per i consumatori identiche a quelle delle banche commerciali. In realtà, i fornitori di servizi per le attività virtuali (VASP) operano sulla base di contratti privati che limitano rigorosamente la responsabilità della piattaforma per le compromissioni di credenziali lato client.

Violazioni infrastrutturali e compromissioni dei singoli account. I contratti con l'utente di Coinbase, Binance e Kraken stabiliscono confini giuridici precisi:

• Exploit a livello di piattaforma: Se un exchange subisce un'intrusione sistemica nei server, una vulnerabilità negli smart contract o un furto da parte di dipendenti che comprometta i wallet interni, la piattaforma si assume generalmente la responsabilità. Le principali piattaforme mantengono fondi di riserva dedicati, come il Binance Secure Asset Fund for Users (SAFU), o polizze assicurative contro i reati informatici per coprire le perdite a livello aziendale.
• Violazioni delle singole credenziali: Quando un prelievo illecito viene autorizzato mediante credenziali di accesso valide, token di sessione rubati o dispositivi 2FA compromessi, i contratti degli exchange declinano universalmente ogni responsabilità. I termini di servizio stabiliscono che la sicurezza dell'account rimane esclusiva responsabilità del cliente. Le transazioni eseguite con credenziali valide sono contrattualmente considerate autorizzate.

I limiti della copertura assicurativa FDIC e bancaria sugli asset digitali. Le linee guida normative della Financial Action Task Force (FATF) sottolineano la necessità di comprendere chiaramente l'esposizione di custodia. Negli Stati Uniti, la protezione FDIC si applica esclusivamente ai saldi di cassa in valuta fiat detenuti in conti omnibus presso partner bancari assicurati, a tutela dall'insolvenza bancaria. I saldi in criptovaluta (Bitcoin, Ethereum, stablecoin) non godono di alcuna protezione FDIC o SIPC, né delle analoghe coperture di tutela dei depositi europee.

Arbitrato obbligatorio e quadri di risoluzione delle controversie. Gli accordi con gli exchange impongono l'arbitrato vincolante e la rinuncia ad azioni collettive (class action), richiedendo solitamente una formale Notifica di Controversia (Notice of Dispute) entro 30 o 60 giorni. Le analisi delle piattaforme di CertiK confermano che gli exchange si avvalgono di queste tempistiche per respingere le richieste di rimborso. Come dimostrato dai sequestri condotti dalla Scam Center Strike Force del Department of Justice (DOJ) degli Stati Uniti, la restituzione dei fondi dipende dal coordinamento tra i desk di conformità degli exchange e le indagini delle forze dell'ordine, piuttosto che dall'avvio di un contenzioso legale diretto contro la piattaforma.

4. La finestra critica di 72 ore per il congelamento: notifica ai desk di conformità e sicurezza

Quando un prelievo non autorizzato viene trasmesso sulla blockchain, i fondi sottratti entrano in un ciclo accelerato di riciclaggio. Le prime 72 ore successive all'account takeover offrono la massima probabilità di congelare le risorse prima che vengano disperse su wallet non custoditi. TRM Labs evidenzia nel suo Crypto Crime Report 2026 che le reti criminali impiegano script automatizzati di riciclaggio che frammentano (peeling), scambiano (swap) e trasferiscono attraverso bridge i fondi illeciti nel giro di poche ore. Tuttavia, poiché gli autori necessitano di canali di uscita liquidi in valuta fiat o stablecoin, essi interagiscono frequentemente con VASP regolamentati o emittenti centralizzati di stablecoin, aprendo concrete finestre di intercettazione.

In questa fase è essenziale attivare i reparti specializzati dell'exchange:

Richiedere l'escalation alla Special Investigations Unit (SIU). Gli operatori dell'assistenza di primo livello non hanno l'autorità per attuare blocchi d'emergenza inter-piattaforma. Chiedi immediatamente l'escalation alla Special Investigations Unit (SIU), al team Fraud Operations o al desk Law Enforcement Liaison della piattaforma. Invia un Dossier dell'Incidente standardizzato contenente: (1) timestamp dell'intrusione e vettore di accesso verificato, (2) registro strutturato delle transazioni con TXID, indici di output, blockchain di riferimento, indirizzi di destinazione e timestamp UTC, (3) telemetria degli indirizzi IP dell'attaccante e impostazioni modificate, e (4) identificativi formali delle denunce presentate alle forze dell'ordine.

Notifiche inter-VASP ai sensi della Travel Rule del FATF. Quando il tracciamento on-chain evidenzia che i fondi rubati sono transitati direttamente verso un altro exchange, una notifica tempestiva di conformità è determinante. In base alla Raccomandazione 16 del FATF (Travel Rule), i VASP regolamentati condividono le informazioni sulle controparti e applicano controlli antiriciclaggio (AML). Sebbene gli exchange non possano rivelare l'identità dei clienti a soggetti privati, una segnalazione formale di compliance corredata da hash di transazione verificati può attivare un blocco antiriciclaggio cautelativo sull'account del destinatario. Le ricerche di Chainalysis sul coordinamento nel recupero degli asset confermano che la rapida cooperazione di conformità inter-exchange blocca regolarmente le liquidazioni illecite mentre vengono predisposti i decreti giudiziari di sequestro.

Protocolli di congelamento degli emittenti di stablecoin e la T3 Financial Crime Unit. Oltre il 70% delle criptovalute rubate viene convertito in stablecoin centralizzate ancorate al dollaro (USDT o USDC). Le stablecoin centralizzate integrano funzioni di blacklist a livello di smart contract sulle reti supportate come Ethereum, Tron e Solana. Tether e Circle mantengono la facoltà tecnica di congelare i saldi a livello di smart contract a fronte di richieste valide da parte delle autorità giudiziarie. La T3 Financial Crime Unit, creata da TRM Labs, Tether e agenzie investigative internazionali, ha congelato oltre 344 milioni di dollari di proventi illeciti. Fornire tempestivamente i relativi hash di transazione agli investigatori consente alle forze dell'ordine di presentare richieste d'emergenza di congelamento agli emittenti di stablecoin prima che i token vengano instradati in pool di liquidità decentralizzate.

5. Coinvolgimento delle forze dell'ordine: denuncia a FBI IC3, Secret Service CFTF ed Europol

Sebbene gli exchange centralizzati e gli emittenti di stablecoin possano disporre blocchi amministrativi preliminari, il sequestro permanente, la confisca dei beni e la restituzione alle vittime richiedono l'autorità legale delle forze dell'ordine e della magistratura. La segnalazione agli organi inquirenti deve avvenire in parallelo alla contestazione verso l'exchange per scongiurare la cancellazione dei log di sistema sui server.

Presentare una denuncia dettagliata a FBI IC3. L'Internet Crime Complaint Center (IC3) funge da polo centrale per la ricezione delle denunce di crimini informatici negli Stati Uniti. Il Cryptocurrency Fraud Report 2025 dell'FBI IC3 rileva che il Recovery Asset Team (RAT) è specializzato nel facilitare congelamenti finanziari d'urgenza per i trasferimenti non autorizzati. I sistemi di acquisizione automatizzati danno priorità alle denunce complete di parametri blockchain verificabili. Nella trasmissione della denuncia su ic3.gov, rispetta requisiti precisi: seleziona le categorie Account Takeover e Cryptocurrency Fraud, inserisci gli hash di transazione completi senza troncamenti, gli indirizzi di destinazione e i controvalori fiat, indica con precisione le piattaforme exchange di partenza e di arrivo e conserva il PDF di conferma ufficiale con il tuo Complaint ID univoco.

Coinvolgimento delle Cyber Fraud Task Forces (CFTF) del Secret Service. A fronte di perdite finanziarie ingenti, le vittime dovrebbero contattare le Cyber Fraud Task Forces regionali del Secret Service degli Stati Uniti. Come descritto nei rapporti del Department of Justice (DOJ) sullo smantellamento di organizzazioni fraudolente, gli agenti delle CFTF hanno accesso diretto a piattaforme istituzionali di intelligence blockchain e detengono l'autorità legale per notificare tempestivamente citazioni amministrative d'urgenza (subpoena) agli uffici conformità degli exchange.

European Cybercrime Centre di Europol e Project Asset. Per i cittadini dell'Unione Europea o per furti transfrontalieri che coinvolgono giurisdizioni europee, è indispensabile sporgere denuncia presso le unità nazionali specializzate nei crimini informatici collegate all'European Cybercrime Centre (EC3) di Europol. Il Project Asset di Europol coordina a livello operativo il tracciamento degli asset e la cooperazione con gli exchange tra gli Stati membri dell'UE, impiegando canali protetti come la rete SIENA per dare esecuzione ai trattati di mutua assistenza giudiziaria (MLAT) e agli Ordini investigativi europei (EIO).

Notifica di richieste di conservazione d'emergenza ai sensi del 18 U.S.C. § 2703(f). Gli operatori di telecomunicazioni, i provider di servizi internet e gli exchange di criptovalute eliminano regolarmente i log dei server dopo 30-90 giorni. Ai sensi del 18 U.S.C. § 2703(f), gli ufficiali di polizia giudiziaria possono emanare lettere formali di conservazione che impongono agli enti di preservare per 90 giorni tutti i record archiviati, la telemetria degli accessi e i registri delle transazioni associati a specifici account, in attesa di un decreto dell'autorità giudiziaria. Sollecitare gli investigatori a emettere tempestivamente tali ordini di conservazione evita la cancellazione irreversibile di prove digitali fondamentali per l'attribuzione dell'attacco.

6. Tracciamento forense on-chain: seguire i prelievi non autorizzati attraverso la blockchain

Quando i prelievi non autorizzati abbandonano l'infrastruttura dell'exchange, il monitoraggio interno dei database cede il passo al registro pubblico della blockchain. Il recupero degli asset sottratti richiede un'analisi forense specialistica: esame dei grafi delle transazioni, clustering degli indirizzi correlati, identificazione degli schemi di riciclaggio e mappatura dei fondi fino ai punti di uscita regolamentati (off-ramp).

Architetture contabili: peel chain su UTXO e tracciamento account-based. Le metodologie forensi si adattano all'architettura specifica di ciascuna blockchain. Sulle reti basate sul modello UTXO (come Bitcoin), i criminali informatici impiegano peel chain, dividendo gli output tra piccoli pagamenti e indirizzi di resto; gli analisti applicano euristiche di rilevamento del resto (change-detection) per ricostruire la progressione dei fondi. Nelle reti account-based (come Ethereum, Tron, Solana), i movimenti dei token avvengono attraverso i log degli eventi Transfer degli smart contract, dove gli aggressori disperdono i fondi attraverso cluster di indirizzi distribuiti (fan-out) prima di ricombinarli.

Deoffuscamento delle tattiche di riciclaggio: bridge cross-chain e protocolli decentralizzati. I criminali ricorrono all'offuscamento tecnico per interrompere la traccia di verifica, come documentato nelle ricerche di TRM Labs sull'infiltrazione negli exchange e gli schemi di riciclaggio. Gli aggressori convogliano gli asset sottratti attraverso market maker automatizzati decentralizzati (come Uniswap o Curve) per scambiarli con asset ad alta privacy, aggirando le blacklist dei contratti. Successivamente impiegano bridge cross-chain (come Thorchain o Stargate) per trasferire valore tra ecosistemi eterogenei. Piattaforme analitiche avanzate quali Chainalysis Reactor e TRM Forensics superano questi ostacoli correlando programmaticamente i depositi cross-chain con i corrispondenti prelievi attraverso euristiche basate su volumi e timestamp.

Clustering degli indirizzi e attribuzione agli exchange. L'obiettivo cardine del tracciamento forense è l'attribuzione: individuare l'istante in cui i fondi rubati raggiungono un'entità regolamentata soggetta a giurisdizione vincolante. Gli exchange centralizzati gestiscono le risorse dei clienti tramite indirizzi di deposito dedicati oppure omnibus hot wallet differenziati da memo o tag di destinazione. Quando un aggressore deposita asset rubati in un exchange centralizzato, gli algoritmi di clustering identificano l'indirizzo ricevente come parte dell'infrastruttura di quell'exchange. Come attestato dai casi operativi di Europol con Project Asset e da Chainalysis, individuare un deposito su un exchange consente agli inquirenti di collegare direttamente l'hash on-chain ai desk di conformità, abilitando blocchi cautelativi immediati dell'account e l'emissione di mandati giudiziari.

7. Rischi di vittimizzazione secondaria: come evitare i falsi agenti di recupero che prendono di mira gli account violati

In seguito alla violazione di un account su un exchange, le vittime vivono spesso momenti di forte stress, che le rendono particolarmente esposte a operazioni criminali secondarie. Note nel settore come truffe di recupero (recovery scam o double-dip fraud), queste pratiche predatorie prendono di mira specificamente gli individui che tentano di recuperare gli asset sottratti, estorcendo ulteriore denaro con falsi pretesti.

I meccanismi predatori delle finte agenzie di recupero. Gli avvisi di sicurezza di SlowMist sulle organizzazioni criminali che prendono di mira le vittime di violazioni informatiche documentano che i truffatori monitorano costantemente le piattaforme pubbliche, tra cui X, Reddit, Telegram e i forum di supporto degli exchange. Non appena una vittima pubblica un messaggio relativo a un prelievo non autorizzato o a un account compromesso, bot automatizzati e truffatori inviano messaggi privati a raffica. I malintenzionati si spacciano per hacker etici, sviluppatori in possesso di software proprietari di decifrazione o intermediari istituzionali.

Segnali inequivocabili delle truffe di recupero. I team di analisi delle frodi di FBI IC3 e CertiK hanno individuato indicatori ricorrenti: promesse di recupero garantito al 100% (il recupero su blockchain non può mai essere garantito con certezza assoluta), asserzioni di presunte backdoor nei database o capacità di violare chiavi private (le blockchain pubbliche sono crittograficamente irreversibili), richieste di pagamenti anticipati in criptovalute su wallet non custoditi o tramite carte regalo, e richieste di installare strumenti di accesso remoto (come AnyDesk o TeamViewer) per ispezionare il computer della vittima.

Distinguere l'intelligence forense legittima dai servizi fraudolenti. Le società professionali di intelligence blockchain operano all'interno di rigorosi standard legali e normativi. Gli esperti qualificati non contattano mai le vittime con messaggi non richiesti sui social network, non garantiscono esiti certi e non possiedono poteri unilaterali di sequestro. Gli investigatori professionisti elaborano invece perizie forensi certificate che vengono utilizzate dagli avvocati incaricati e dalle forze dell'ordine, i soli soggetti dotati dell'autorità legale necessaria per richiedere ed eseguire decreti vincolanti di congelamento e confisca degli asset.

8. Messa in sicurezza dell'account a lungo termine: 2FA hardware, whitelist degli indirizzi e ritardi di prelievo

Ripristinare l'accesso all'account senza risolvere le vulnerabilità pregresse espone al rischio di nuovi attacchi. L'implementazione di una solida difesa in profondità (defense-in-depth) richiede l'eliminazione dei segreti condivisi, l'attivazione di blocchi temporali sulle transazioni e l'isolamento dell'esposizione di custodia.

Adozione obbligatoria di chiavi di sicurezza hardware FIDO2. La misura più efficace contro l'acquisizione illecita degli account è la sostituzione dei metodi di autenticazione deboli. La verifica via SMS rimane vulnerabile al SIM swap, mentre le app di autenticazione software basate su TOTP possono essere intercettate da kit di phishing con reverse proxy in tempo reale (come Evilginx). L'avviso della Cyber Division dell'FBI sugli account di asset digitali e i benchmark di sicurezza di Halborn esortano gli utenti ad adottare chiavi di sicurezza fisiche FIDO2 / WebAuthn (come YubiKey o Google Titan).

Le chiavi hardware sfruttano la crittografia asimmetrica, in cui le chiavi private non lasciano mai il modulo hardware sicuro. In modo determinante, WebAuthn vincola crittograficamente l'autenticazione all'URL di origine del browser. Anche qualora l'utente visitasse un clone di phishing perfetto, la chiave hardware rileva la mancata corrispondenza del dominio e nega l'autenticazione, neutralizzando gli attacchi di phishing e le intrusioni adversary-in-the-middle.

Attivazione della whitelist degli indirizzi di prelievo e dei ritardi di sicurezza. La whitelist (lista bianca) degli indirizzi vincola i prelievi in uscita esclusivamente a wallet esterni preventivamente autorizzati. L'abilitazione della whitelist impone un ritardo obbligatorio (in genere tra le 24 e le 72 ore) prima che i nuovi indirizzi inseriti diventino operativi, accompagnato da notifiche multicanale. Questo intervallo temporale costituisce un filtro difensivo indispensabile: anche se un criminale dovesse accedere all'account, non potrà prelevare immediatamente i fondi, concedendo al legittimo proprietario il tempo necessario per accorgersi dell'anomalia e bloccare l'account.

Configurazione di codici anti-phishing e restrizione delle API. Gli exchange consentono di impostare un codice anti-phishing personalizzato che viene incluso in tutte le comunicazioni email autentiche della piattaforma. Qualsiasi messaggio privo di questo codice può essere immediatamente identificato come tentativo di spoofing fraudolento. Inoltre, è consigliabile disabilitare la generazione di chiavi API a meno che non siano indispensabili per il trading algoritmico. Se l'uso delle API è necessario, limita i permessi alle sole funzioni di lettura e trading, disabilita categoricamente le autorizzazioni di prelievo e vincola le chiavi a indirizzi IP statici autorizzati.

Transizione al cold storage e postazioni operative dedicate. Gli exchange centralizzati devono essere impiegati come piattaforme di negoziazione e non come casseforti di custodia a lungo termine. Gli standard del FATF sulla custodia degli asset virtuali evidenziano i rischi sistemici derivanti dal mantenimento di saldi considerevoli su piattaforme terze. Il capitale destinato alla conservazione a lungo termine dovrebbe essere trasferito su hardware wallet air-gapped o strutture multi-firma (multisig). Chi movimenta volumi elevati dovrebbe operare unicamente da una macchina dedicata e rafforzata, riservata esclusivamente alle transazioni finanziarie e isolata dalla navigazione web quotidiana e dalla posta elettronica.

Domande frequenti

Riferimenti

1. 1. Federal Bureau of Investigation, Internet Crime Complaint Center (IC3). «2025 Cryptocurrency Fraud Report: Exchange Account Takeover and Social Engineering Trends». Pubblicato il 18 aprile 2025.
2. 2. Chainalysis. «Crypto Crime Report on Stolen Funds and Illicit Inflows to Exchanges». Pubblicato il 22 gennaio 2026.
3. 3. Europol. «Global Cyber Strike Disrupts Malware Networks Used in Credential Theft». Pubblicato l'11 giugno 2025.
4. 4. TRM Labs. «2026 Crypto Crime Report: Exchange Infiltration, Account Compromise, and Laundering Patterns». Pubblicato il 19 febbraio 2026.
5. 5. Financial Action Task Force (FATF). «Targeted Update on Implementation of the FATF Standards on Virtual Assets and VASPs». Pubblicato il 9 luglio 2025.
6. 6. United States Department of Justice (DOJ). «Scam Center Strike Force and Virtual Currency Asset Seizures». Pubblicato il 14 novembre 2025.
7. 7. Europol. «Project Asset: Law Enforcement Asset Tracing and Exchange Cooperation». Pubblicato il 28 ottobre 2025.
8. 8. Chainalysis. «Virtual Asset Recovery and Law Enforcement Freeze Coordination». Pubblicato il 15 agosto 2025.
9. 9. Tether & TRM Labs. «T3 Financial Crime Unit Freezes Over $344 Million in Illicit Proceeds». Pubblicato il 12 settembre 2025.
10. 10. Federal Bureau of Investigation (FBI) Cyber Division. «Alert on Advanced Phishing and Session Cookie Hijacking of Digital Asset Accounts». Pubblicato il 9 settembre 2025.
11. 11. Halborn. «Best Practices for Centralized and Decentralized Account Security». Pubblicato il 14 marzo 2026.
12. 12. CertiK. «Centralized Exchange Security, 2FA Bypass Vectors, and Account Takeover Analysis». Pubblicato il 4 dicembre 2025.
13. 13. SlowMist. «Security Alert on Fake Recovery Agents Preying on Compromised Account Victims». Pubblicato il 20 luglio 2025.