I ladri di criptovalute terrorizzano i piccoli investitori in patria con brutali invasioni

Secondo Bloomberg, piccoli investitori in criptovalute, pensionati, insegnanti e lavoratori sono diventati bersagli di furti tramite intrusioni nelle abitazioni.

Julia Goodwin lo ha imparato due volte. La prima volta, lei e suo marito Glenn dormivano nella loro casa di Delray Beach quando un bussare alla porta scorrevole in vetro li ha trascinati in soggiorno. Pensavano fosse un uccello. La luce si è accesa. Il rumore si è fermato. Poi il vetro è esploso.

All'improvviso, si è ritrovata con delle pistole puntate alla testa e al collo, mentre le venivano richieste rapidamente l'accesso al suo telefono, al suo computer portatile e al suo portafoglio.

Dal 2020, sono stati registrati più di 215 attacchi fisici di crittografia in tutto il mondo, con il 2025 che è quasi raddoppiato rispetto all'anno precedente. Il security tracJameson Lopp ha affermato che il numero reale è più alto perché molte vittime rimangono in silenzio.

Secondo Bloomberg, l'organizzatore di questi crimini è un tizio di nome Jarod Seemungal, meglio conosciuto come Meow, che a 14 anni era un genio, viveva online, programmava per i giochi e veniva pagato in Bitcoin.

Ma Jarod fu derubato a sua volta a mano armata mesi dopo e decise di ingaggiare dei scagnozzi. L'attacco a Goodwin aveva lo scopo di rubare almeno 200.000 dollari, che si credeva fossero rimasti sulla Gemini. Tre giorni dopo, la banda rapì un hacker ventenne, lo costrinse ad aprire conti Coinbase vuoti, lo picchiò, inviò video di richiesta di riscatto e poi lo abbandonò vicino alla I-95.

In Texas, alcuni complici hanno bruciato un uomo con un ferro rovente e hanno infilato degli utensili sotto le unghie della madre. L'uomo è fuggito mentre i due cercavano un portaoggetti in giardino. In un altro caso, Remy è entrato in unbnb vuoto indossando un'uniforme da fattorino, secondo Bloomberg.

A luglio, mentre i criminali appostavano un pompiere in pensione di New York che si credeva detenesse 200.000 dollari su Coinbase e un dispositivo Ledger, l'FBI si mosse. Gli agenti arrestarono Remy in un McDonald's in autostrada. Nel suo bagagliaio c'erano delle fascette stringicavo e un fucile tipo AK-47.

La condanna è stata severa, però. Remy ha ricevuto 47 anni di carcere per associazione a delinquere finalizzata al rapimento e frode telematica. Matt, un palo che ha guadagnato solo 4.000 dollari in sette mesi, è stato condannato a 12 anni. Jarod dovrebbe essere rilasciato nel 2040.

Il più grande exchange degli Stati Uniti limita la protezione mentre aumentano gli attacchi fisici alle criptovalute

Nel frattempo, Coinbase (il più grande exchange di criptovalute in America) afferma che la sua assicurazione sulla piattaforma copre principalmente le violazioni dei server, non le coercizioni. Presumibilmente, in un caso, i sistemi di apprendimento automatico hanno segnalato attività irregolari e bloccato l'ultimo trasferimento di 9.145 dollari, non il precedente di 156.853 dollari. Coinbase afferma di bilanciare l'arresto dei malintenzionati con l'accesso dei clienti.

Julia crede ancora nelle criptovalute e nella blockchain, anche dopo due attacchi. Ora viaggiare costa di più. La salute di Glenn peggiora. In tribunale ha detto a Jarod: "Hai sprecato tutto ciò per cui ho lavorato così duramente"

Nel frattempo, secondo un'analisi di TRM Labs, gli hacker russi stanno ancora prosciugando i portafogli crittografici collegati alla massiccia violazione di LastPass del 2022.

All'epoca, LastPass aveva ammesso che degli aggressori erano entrati nei suoi sistemi hackerando un account sviluppatore. Avevano rubato parti del codice sorgente e degli strumenti tecnici dell'azienda. In seguito, gli stessi hacker avevano colpito GoTo, il provider cloud presso cui LastPass aveva archiviato i backup crittografati dei vault. Quei vault contenevano non solo password, ma in molti casi anche seed phrase di wallet di criptovalute e chiavi private.

"A seconda della lunghezza e della complessità della password principale e dell'impostazione del conteggio delle iterazioni, potrebbe essere necessario reimpostare la password principale", ha avvisato LastPass.