- Un Bitcoiner ha perso 91 milioni di dollari (783 BTC) in una singola transazione il 19 agosto 2025.
- La vittima è stata ingannata in una truffa di ingegneria sociale da impostori che si spacciavano per supporto di exchange e portafogli.
- Il furto è avvenuto esattamente un anno dopo il furto ai danni dei creditori di Genesis da 243 milioni di dollari.
Un investitore in criptovalute ha perso quasi 91 milioni di dollari in Bitcoin in una singola transazione dopo essere caduto vittima di una sofisticata truffa. L'incidente si è verificato martedì 19 agosto 2025 alle 11:06 UTC, secondo l'investigatore blockchain ZachXBT.
La vittima è stata ingannata da truffatori che si spacciavano per assistenza clienti di un importante exchange di criptovalute e di un provider di hardware wallet. Credendo che gli impostori fossero legittimi, l'investitore ha condiviso le credenziali di accesso, permettendo agli scammers di svuotare 783 Bitcoin dal portafoglio nel giro di pochi minuti.
ZachXBT ha rivelato il furto su X giovedì, definendolo una delle più grandi perdite di Bitcoin causate da un attacco di ingegneria sociale. È notevole che l'indirizzo del portafoglio che ha ricevuto per primo i fondi rubati apparisse "pulito", senza collegamenti precedenti a furti o attività illecite, suggerendo che l'attaccante avesse pianificato attentamente il colpo per evitare rilevazioni immediate.
Il riciclatore nasconde le tracce con un portafoglio privacy
Il ladro si è mosso rapidamente per nascondere le proprie tracce. Un giorno dopo il furto da 91 milioni di dollari, i Bitcoin rubati hanno iniziato a fluire verso Wasabi Wallet, un noto strumento per la privacy su Bitcoin. Utilizzando la funzione CoinJoin di Wasabi, i fondi sono stati raggruppati con le transazioni di altri utenti, mescolati e ridistribuiti. Questo processo rende difficile collegare gli input originali agli output, creando una cortina fumogena che complica l'operato degli investigatori nel seguire le tracce dalla vittima al ladro.
La tattica è familiare. Gli analisti della blockchain affermano che l'obiettivo è chiaro: riciclare le monete fino a quando non appaiono pulite e sufficientemente consistenti da essere smaltite tramite exchange o broker over-the-counter (OTC) senza destare sospetti.
Finora il riciclaggio è in corso. Piccole quantità vengono dirottate dal fondo principale, probabilmente come prove per verificare se gli exchange o i servizi bloccano i fondi. In caso contrario, potrebbero seguire movimenti di entità maggiore.
Curiosamente, l'investigatore blockchain ZachXBT ha escluso lo Lazarus Group, i famigerati hacker statali nordcoreani responsabili di alcuni dei più grandi furti di criptovalute nella storia. Ha invece attribuito il furto a truffatori indipendenti: individui o gruppi sparsi esperti in impersonificazione e ingegneria sociale piuttosto che in attacchi informatici avanzati.
L'orario dell'aggressione ha anche alimentato le speculazioni. È avvenuto esattamente un anno dopo il furto da 243 milioni di dollari ai danni dei creditori di Genesis nel 2024. Sebbene non vi siano prove che colleghino i due eventi, l'anniversario ha scatenato dibattiti online, con alcuni che lo considerano un simbolismo intenzionale e altri che lo definiscono una coincidenza.
Per molti nel mondo delle criptovalute, il furto sottolinea una verità inquietante: mentre Bitcoin opera su un registro pubblico trasparente, gli strumenti di privacy offrono ancora ai criminali potenti modi per cancellare le loro impronte digitali.
Gli scam basati sull'ingegneria sociale aumentano in 2025
L'attacco evidenzia la crescente minaccia delle truffe di ingegneria sociale. Invece di fare affidamento su vulnerabilità tecniche, questi attacchi inducono le vittime a fornire dati sensibili, come password, frasi di recupero o chiavi private.
Recentemente, i truffatori si sono spacciati per aziende crypto fidate, come produttori di hardware wallet quali Ledger e Trezor. Alcuni hanno inviato lettere ed email false, affermando che erano necessari "aggiornamenti di sicurezza critici" che richiedevano agli utenti di consegnare le proprie frasi di recupero.
Le strategie stanno diventando sempre più sofisticate. Nell'aprile 2025, i fraudolenti hanno inviato lettere fisiche contraffatte a persone statunitensi proprietarie di criptovalute. Le lettere avvisavano falsamente che i portafogli sarebbero stati disabilitati se gli utenti non avessero risposto immediatamente. Chi ha acconsentito ha perso tutto.
All'inizio di quest'anno, un anziano americano ha perso oltre 330 milioni di dollari in Bitcoin a causa di una truffa simile. I furti legati alle criptovalute continuano a salire. La società di sicurezza CertiK ha dichiarato a giugno che hack, truffe e exploit hanno rubato oltre 3,1 miliardi di dollari nei primi cinque mesi del 2025 da soli.
Il valore rubato da inizio anno è stato del 17% superiore rispetto allo stesso periodo del 2022. Se questo ritmo continuerà, i servizi rubati raggiungeranno oltre 4 miliardi di dollari per l'intero anno, rappresentando un chiaro aumento degli importi sottratti.
I portafogli compromessi individuali costituiscono ora il 23,35% dell'importo rubato, come precedentemente riportato da Cryptopolitan. Ora, l'attenzione degli hacker si sta spostando verso gli utenti personali piuttosto che verso gli exchange, e circa 8,5 miliardi di dollari in criptovalute rubate sono attualmente sulla catena e detenuti per il riciclaggio.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Nellius Irene
Nellius è una laureata in Gestione Aziendale e Informatica con cinque anni di esperienza nel settore delle criptovalute. È anche diplomata presso Bitcoin Dada. Nellius ha contribuito a principali testate giornalistiche, tra cui BanklessTimes, Cryptobasic e Riseup Media.
