Guida al Recupero • • Di Recoveris

Cosa fare se sei caduto in una truffa di liquidity mining: guida completa al recupero

Manuale forense di contenimento ed emergenza per investitori caduti in trappole di finto staking DeFi o liquidity mining fraudolento, con autorizzazioni di spesa malevole e prelievi non autorizzati di stablecoin.

Risposta rapida: misure immediate di contenimento

Cosa fare se sei caduto in una truffa di liquidity mining: guida completa al recupero

Protocollo di emergenza immediata

Se hai collegato il tuo wallet a un pool di liquidità sconosciuto, approvato la firma di un voucher o notato prelievi anomali di USDT o USDC, esegui immediatamente queste tre azioni di contenimento:

  1. Revoca subito le autorizzazioni: Disconnetti e revoca tutte le allowance aperte utilizzando strumenti verificati come Revoke.cash, il pannello Token Approvals di Etherscan o Blockscout. Revocare i permessi impedisce all'aggressore di continuare a sottrarre fondi.
  2. Isola il capitale residuo: Trasferisci immediatamente i fondi non compromessi su un nuovo wallet hardware generato con una seed phrase creata offline. Non riutilizzare mai una chiave privata o una frase di recupero esposta.
  3. Preserva hash e dati probatori: Salva tutti gli hash di transazione (TXID), gli indirizzi dei contratti, gli URL fraudolenti, gli screenshot delle schermate e i registri di chat prima che i truffatori cancellino i gruppi o chiudano il sito.

Le truffe di liquidity mining si basano sull'abuso dei permessi di spesa degli smart contract e non su trasferimenti diretti iniziali. I truffatori sfruttano le normali funzioni ERC-20 per drenare i saldi giorni o settimane dopo la connessione. Revocare le autorizzazioni è l'unico rimedio tecnico per fermare l'estrazione continua dei fondi.

Come si presenta questa truffa

Le truffe di liquidity mining rappresentano una delle forme più aggressive di frode nella finanza decentralizzata (DeFi), definite dagli analisti forensi come approval phishing. Nei protocolli DeFi legittimi come Uniswap o Curve, i fornitori di liquidità depositano coppie di token in smart contract automatizzati (AMM) per ottenere commissioni sulle transazioni. Gli schemi ingannevoli simulano fedelmente queste interfacce al solo scopo di sottrarre le autorizzazioni di trasferimento sui token delle vittime.

Falsi portali dApp e clonazione di protocolli DeFi

Come segnalato nei bollettini dell'Internet Crime Complaint Center dell'FBI (IC3) e dell'Office of Investor Education della SEC (OIEA), organizzazioni criminali sviluppano portali web che imitano marchi affermati del settore DeFi. Le vittime vengono contattate tramite app di messaggistica, social network o piattaforme di incontri, dove finti consulenti promettono rendimenti passivi garantiti dall'1% al 3% al giorno semplicemente collegando un wallet non-custodial senza cedere i fondi a terzi.

Voucher di liquidità e abuso di approvazioni illimitate

Per accedere al pool, all'utente viene chiesto di premere pulsanti con diciture quali "Ricevi Voucher", "Unisciti al Nodo" o "Riscatta Certificato". Questa azione non richiede un invio di fondi, ma attiva un'interazione smart contract nel browser Web3 mobile. Come documentato da SlowMist, Chainalysis e CertiK, questa operazione richiama la funzione standard ERC-20 approve() con un massimale illimitato (2^256 - 1) o acquisisce una firma off-chain EIP-2612. Da quel momento, lo smart contract del truffatore ottiene la facoltà permanente di eseguire la funzione transferFrom() e svuotare le stablecoin dall'indirizzo della vittima.

Perché le persone cadono nella trappola

L'efficacia delle truffe di liquidity mining deriva dal fatto che sovvertono i consueti criteri di prudenza degli utenti cripto. A differenza delle truffe finanziarie tradizionali in cui si richiede di inviare fondi alla piattaforma di un broker, in questo caso i criminali insistono affinché il denaro rimanga custodito nel wallet privato dell'investitore, generando un falso senso di totale sicurezza.

Rendimenti giornalieri ingannevoli e interfacce sofisticate

Poiché diversi protocolli DeFi autentici hanno offerto alti rendimenti nelle prime fasi di incentivazione della liquidità, gli investitori ritengono plausibili guadagni dell'1% o del 2% al giorno. I truffatori realizzano interfacce curate con grafici in tempo reale, nodi simulati e contatori dinamici dei guadagni. Inoltre, nei primi giorni accreditano piccoli pagamenti effettivi in USDT nel wallet della vittima, aumentando la fiducia e spingendola a incrementare notevolmente il saldo depositato.

Sfruttamento dei browser Web3 mobili e meccanismi di autorizzazione

Le indagini di CoinDesk, TRM Labs e le ricerche accademiche (Zhang et al., IEEE) evidenziano come i truffatori guidino le vittime ad accedere ai siti fraudolenti tramite i browser integrati di applicazioni rinomate come MetaMask, Trust Wallet o Coinbase Wallet. Gli utenti presumono erroneamente che l'ambiente dell'applicazione garantisca l'affidabilità del contratto. Poiché i messaggi di conferma del wallet descrivono la firma come una normale autorizzazione di rete e non come la cessione del controllo completo sui fondi, le vittime confermano l'operazione senza comprendere il rischio reale.

Prime 24 ore: cosa fare immediatamente

Le prime 24 ore dalla scoperta del drenaggio dei fondi sono cruciali per mettere al sicuro le attività residue e raccogliere elementi probatori determinanti. Completa subito questi quattro passaggi sequenziali.

1. Revoca le approvazioni tramite Revoke.cash, Etherscan o Blockscout

I permessi concessi agli smart contract restano validi sulla blockchain fino a quando non vengono espressamente revocati on-chain. Collega il tuo wallet a un gestore autorizzato come Revoke.cash, la dashboard Token Approvals di Etherscan o Blockscout. Individua tutte le autorizzazioni aperte su USDT, USDC o altri token e invia le transazioni di revoca impostando il limite a zero. Se il wallet non dispone di token per le commissioni di rete (gas), deposita solo l'importo strettamente necessario.

2. Trasferisci le criptovalute residue su un wallet hardware sicuro

Dopo aver revocato le autorizzazioni, sposta immediatamente tutti i fondi non intaccati su un wallet di autocustodia del tutto nuovo. Configura questo nuovo wallet su un dispositivo hardware dedicato con una nuova frase di recupero generata offline. Non creare mai un secondo account all'interno dello stesso wallet compromesso, poiché la chiave privata principale potrebbe essere stata intercettata da script Web3 malevoli.

3. Salva gli hash di transazione, gli indirizzi dei contratti e i log delle chat

Una documentazione forense meticolosa è indispensabile per consentire l'intervento degli investigatori e delle forze di polizia. Trascrivi gli hash esatti (TXID) dell'approvazione e delle transazioni di prelievo fraudolento. Registra l'indirizzo dello smart contract malevolo, i wallet esecutori e i cluster di destinazione. Effettua screenshot completi del sito ingannevole, delle richieste di firma e dell'intera cronologia di chat prima che i criminali cancellino i loro profili.

4. Segnala l'accaduto a emittenti di stablecoin, exchange e autorità

Presenta una denuncia formale alla Polizia Postale o all'FBI IC3 (ic3.gov), indicando con precisione gli hash di transazione e gli indirizzi di accredito, come documentato nelle indagini del Dipartimento di Giustizia USA (DOJ). Se sono stati sottratti USDT o USDC, contatta i team di compliance di Tether o Circle. Sebbene gli emittenti richiedano generalmente provvedimenti delle autorità per attivare le blacklist, una segnalazione tempestiva crea un riferimento temporale fondamentale per favorire il blocco dei fondi sugli exchange.

Cosa non fare

Dopo aver subito un furto di fondi, il panico e la fretta possono portare la vittima a commettere errori gravi che moltiplicano il danno o distruggono prove informatiche fondamentali. Evita tassativamente queste quattro azioni.

Non pagare presunte tasse di sblocco o depositi di margine

Quando la vittima scopre che i fondi sono stati prelevati o che i rendimenti risultano bloccati, i truffatori affermano che il conto è sottoposto a verifiche antiriciclaggio e pretendono il versamento di imposte o depositi di liquidità per consentire il prelievo. Come ribadito dalla SEC e da CertiK, i protocolli decentralizzati legittimi non richiedono mai pagamenti anticipati di tasse o depositi cauzionali per sbloccare i fondi. Qualsiasi ulteriore somma inviata verrà rubata all'istante.

Non fidarti di proposte spontanee di recupero sui social

Scrivere messaggi pubblici sulla perdita di fondi su Telegram, X o Reddit provoca l'invio immediato di messaggi privati da parte di finti hacker etici o sedicenti società di recupero. Si tratta di truffe di recupero secondario che pretendono compensi anticipati in criptovalute per poi sparire senza compiere alcuna attività reale.

Non cancellare la cronologia del browser e non formattare i dispositivi

Non eliminare la cronologia di navigazione, non disinstallare le app dei wallet e non ripristinare le impostazioni di fabbrica del telefono o del computer. I file temporanei e la cache conservano gli URL di phishing, i certificati di hosting e gli header di risposta essenziali per consentire ai periti informatici di risalire all'infrastruttura criminale.

Non minacciare i truffatori prima di aver salvato tutte le prove

Evita di minacciare gli amministratori dei canali o di avvisarli dell'imminente presentazione di denunce prima di aver esportato tutti i registri e i dettagli contrattuali. Mettere in allarme i truffatori li induce a cancellare i canali di comunicazione e a velocizzare il riciclaggio dei fondi tramite mixer o ponti cross-chain.

Come funziona realmente il recupero di criptovalute

La blockchain è un registro immutabile in cui le transazioni non possono essere revocate, annullate o rimborsate su richiesta dagli sviluppatori di uno smart contract. Un autentico processo di recupero si fonda su un'indagine tecnica e su un iter legale che traccia i fondi fino a intermediari finanziari regolamentati.

Tracciamento forense delle transazioni su blockchain

Servendosi di software investigativi istituzionali quali Chainalysis Reactor, Elliptic Navigator e TRM Labs, i periti forensi ricostruiscono il percorso dei fondi sottratti dal contratto malevolo attraverso peel chain intermedie, swap decentralizzati e bridge cross-chain, mappando i cluster di wallet riconducibili ai truffatori.

Individuazione degli indirizzi di deposito presso exchange centralizzati

Le reti criminali devono necessariamente convertire le stablecoin in valuta fiat o scambiarle su exchange centralizzati (CEX) regolamentati quali Binance, OKX o Bybit. Poiché gli exchange provvisti di licenza applicano le procedure di verifica dell'identità (KYC), i depositi verso i loro wallet rappresentano il punto di contatto fondamentale per ottenere il congelamento dei fondi e identificare i responsabili.

Ordini giudiziari, richieste di conservazione e rogatorie internazionali

Una volta accertato il deposito presso un exchange centralizzato, i periti formulano richieste urgenti di congelamento e collaborano con la magistratura. Le autorità giudiziarie emettono decreti di sequestro e ordini di esibizione dei dati KYC. Nelle indagini internazionali, come evidenziato da Europol e dal DOJ, si ricorre ai trattati di mutua assistenza giudiziaria (MLAT) per procedere al sequestro dei beni all'estero.

Provvedimenti cautelari civili e restituzione giudiziale

Nei casi di entità economica rilevante, le vittime possono avviare azioni civili d'urgenza volte a ottenere ingiunzioni di congelamento globale (freezing orders) o ordini di divulgazione di tipo Bankers Trust nei confronti di ignoti o degli exchange coinvolti. Qualora i fondi vengano bloccati prima della conversione bancaria, i tribunali ne dispongono la restituzione all'avente diritto.

Quando rivolgersi a un investigatore professionista

L'opportunità di affidarsi a una società di investigazione blockchain va ponderata analizzando la sostenibilità economica dell'incarico rispetto all'importo sottratto. Le perizie forensi richiedono analisti qualificati, licenze analitiche avanzate e assistenza legale coordinata.

Soglie di perdita e sostenibilità economica dell'indagine

Dato che il tracciamento multi-catena e il raccordo con le autorità comportano costi operativi significativi, un incarico privato risulta generalmente sostenibile quando l'ammontare sottratto supera i 30.000 - 50.000 USD. Per somme inferiori, è consigliabile concentrarsi su denunce gratuite alle autorità competenti e segnalazioni sugli explorer pubblici.

Piste investigative indirizzate verso varchi di uscita regolamentati

L'assistenza professionale diventa indispensabile qualora i riscontri preliminari mostrino che i fondi sono transitati verso exchange con custodia, broker OTC o circuiti di pagamento regolamentati. In linea con gli standard del GAFI/FATF e di TRM Labs, individuare un operatore regolamentato trasforma una traccia anonima su registro in un obiettivo giuridico concreto.

Predisposizione di perizie tecniche per l'autorità giudiziaria

Gli organi di polizia ricevono quotidianamente numerose denunce per reati informatici. La presentazione di elenchi grezzi di transazioni provoca spesso rallentamenti o archiviazioni. Gli istituti forensi redigono perizie ordinate e conformi ai requisiti processuali che quantificano il danno patrimoniale e consentono l'emissione immediata di decreti di sequestro.

Segnali d’allarme delle truffe di finto recupero

Chi ha subito una frode con criptovalute è il bersaglio prediletto dei truffatori della cosiddetta seconda ondata. Questi soggetti monitorano le comunità online per sfruttare lo stato d'ansia delle vittime. Presta la massima attenzione a questi quattro campanelli d'allarme.

Promesse di recupero garantito al 100%

Nessuna società peritale seria, studio legale o corpo di polizia può garantire la restituzione del denaro rubato. L'esito dipende dalla circolazione dei fondi, dalla cooperazione degli intermediari e dalle decisioni dei giudici. Chiunque prometta risultati certi sta tentando una truffa.

Richieste di anticipi in criptovalute o carte prepagate

I truffatori di finto recupero contattano le persone tramite chat private e chiedono parcelle anticipate in criptovalute o buoni spesa per avviare la pratica. I professionisti accreditati operano sempre mediante contratti aziendali formali e pagamenti su conti bancari ordinari.

Affermazioni di attacchi hacker o inversione delle transazioni

I criminali sostengono spesso di impiegare software proprietari capaci di forzare gli smart contract malevoli o invertire transazioni registrate sulla blockchain. Come confermato da Europol e CoinDesk, la blockchain è immutabile e invertire transazioni mediante presunti hackeraggi privati è tecnicamente impossibile.

Richieste di chiavi private o seed phrase

Un investigatore forense legittimo non richiederà mai la tua seed phrase, le tue chiavi private né il controllo da remoto dei tuoi dispositivi. Chi richiede tali credenziali mira unicamente a svuotare le eventuali attività rimaste nel tuo wallet.

Hai bisogno di un tracciamento forense professionale?

Recoveris offre indagini forensi blockchain istituzionali, dossier peritali per le autorità e supporto legale per vittime di frodi complesse.

Inizia la valutazione

Valuta la fattibilità del recupero dei tuoi beni

Completa la nostra valutazione preliminare gratuita per verificare se la traccia delle transazioni conduce a exchange centralizzati identificabili.

Avvia la valutazione di recupero

Domande frequenti

Un pool di liquidità decentralizzato può sottrarre fondi senza le mie chiavi private?

Sì. Firmando un’approvazione illimitata di token ERC-20 o un’autorizzazione EIP-2612, autorizzi lo smart contract a richiamare la funzione transferFrom. Questa operazione trasferisce i token indicati direttamente dal tuo wallet senza bisogno di conoscere le tue chiavi private o la tua seed phrase.

Il pagamento di tasse di verifica o commissioni di sblocco consentirà di recuperare i fondi?

No. Le richieste di anticipi per tasse, depositi di garanzia o commissioni di verifica antiriciclaggio costituiscono la classica truffa del pagamento anticipato. L’invio di ulteriore denaro non sbloccherà i tuoi fondi e comporterà soltanto perdite aggiuntive irrecuperabili.

Con quale rapidità possono essere congelati i token rubati dopo un incidente?

I tempi variano in base alla tipologia di asset e alla sua destinazione. Gli emittenti centralizzati come Tether e Circle hanno la facoltà tecnica di inserire indirizzi in blacklist, ma richiedono comunicazioni formali delle autorità. Sugli exchange centralizzati, i team di sicurezza possono bloccare i conti in poche ore in presenza di perizie forensi verificate.

Perché le società forensi richiedono una soglia minima di perdita finanziaria?

Il tracciamento analitico, la correlazione dei cluster di indirizzi e la redazione di perizie giudiziarie richiedono periti esperti e licenze analitiche onerose. Per questa ragione, un incarico privato risulta economicamente giustificato principalmente per perdite superiori a 30.000 - 50.000 USD.

Come riconoscere se un servizio di recupero che mi contatta è legittimo?

Le società serie non inviano mai messaggi privati non richiesti sui social network, non promettono recuperi certi al 100%, non chiedono compensi in criptovalute verso wallet personali e non domandano mai la tua seed phrase.

Riferimenti

  1. FBI IC3. (2024). Public Service Announcement: Scammers Defraud Victims of Cryptocurrency Through Fraudulent Liquidity Mining Operations. Federal Bureau of Investigation. Disponibile su: https://www.ic3.gov/Media/Y2022/PSA220721
  2. SEC OIEA. (2024). Investor Alert: Deceptive Liquidity Mining Schemes and Fraudulent DeFi Staking Platforms. U.S. Securities and Exchange Commission. Disponibile su: https://www.sec.gov/oiea/investor-alerts-and-bulletins/liquidity-mining-scams
  3. Chainalysis. (2025). Approval Phishing and Fraudulent Liquidity Pools: Analyzing the Mechanics of Decentralized Asset Drainage. Chainalysis Cybercrime Research. Disponibile su: https://www.chainalysis.com/blog/approval-phishing-defi-liquidity-mining-scams/
  4. TRM Labs. (2025). The Mechanics of Liquidity Mining Fraud: Exploiting ERC-20 Allowances and Weaponized Staking Vouchers. TRM Insights. Disponibile su: https://www.trmlabs.com/post/liquidity-mining-scam-mechanics-and-wallet-drainage
  5. Elliptic. (2025). Forensic Tracing of Stolen Stablecoins: How Liquidity Mining Syndicates Launder USDT via Nested Services. Elliptic Connect. Disponibile su: https://www.elliptic.co/insight/tracing-stolen-usdt-liquidity-mining-syndicates
  6. Europol EC3. (2025). European Financial and Economic Crime Threat Assessment: Decentralized Investment Fraud and Smart Contract Scams. European Cybercrime Centre. Disponibile su: https://www.europol.europa.eu/publications-events/publications/threat-assessment-decentralized-investment-fraud
  7. FATF. (2025). Targeted Update on Implementation of Standards on Virtual Assets: DeFi Authorization Abuse and Laundering Vectors. Financial Action Task Force. Disponibile su: https://www.fatf-gafi.org/en/publications/Virtualassets/targeted-update-virtual-assets-defi-threats-2025.html
  8. DOJ. (2024). Federal Indictments Target International Syndicate in Multimillion-Dollar USDT Liquidity Mining Fraud Scheme. U.S. Department of Justice Office of Public Affairs. Disponibile su: https://www.justice.gov/opa/pr/federal-indictments-target-multimillion-dollar-usdt-liquidity-mining-fraud
  9. Zhang, Y., et al. (2024). Understanding Approval Phishing and Malicious Allowance Abuse in Decentralized Finance Ecosystems. IEEE / arXiv. Disponibile su: https://arxiv.org/abs/2403.11894
  10. SlowMist. (2025). Blockchain Security Analysis: Architecture of Fraudulent Liquidity Mining Pools and Unlimited Token Allowances. SlowMist Security Publications. Disponibile su: https://www.slowmist.com/report/liquidity-mining-smart-contract-risks.pdf
  11. CoinDesk. (2025). Investigation: How Scammers Weaponized In-App Mobile DApp Browsers for Fake Staking Exploits. Disponibile su: https://www.coindesk.com/tech/2025/03/investigation-fake-liquidity-mining-wallet-dapps/
  12. CertiK. (2025). DeFi Approval Traps: Technical Breakdown of Malicious Mining Pool Vouchers and Permit Exploits. CertiK Research. Disponibile su: https://www.certik.com/resources/blog/defi-approval-traps-fake-liquidity-mining