Nelle prime 24 ore mettete al sicuro gli asset che controllate ancora, conservate ogni prova e fate tracciare i fondi rubati, così che le richieste di blocco arrivino a emittenti ed exchange mentre i fondi sono ancora lì. Poi presentate una denuncia penale, perché molti intermediari agiscono più volentieri su richiesta della polizia o del pubblico ministero. Non pagate nessuno che vi contatti promettendo un recupero garantito.
1. Mettete al sicuro ciò che controllate ancora
Partite dal presupposto che l'autore possa avere ancora accesso. Agite da un dispositivo pulito, non da quello che potrebbe essere compromesso.
- Spostate i fondi rimasti su un nuovo wallet, con una seed phrase generata su un dispositivo pulito.
- Revocate le autorizzazioni (approval) concesse a contratti sconosciuti.
- Cambiate password e autenticazione a due fattori di email e account sugli exchange.
- Scollegate dalla rete il dispositivo sospetto ma non formattatelo: è una prova.
2. Conservate le prove
Raccogliete tutto subito, finché ricordate i dettagli. Inquirenti, exchange ed emittenti chiederanno le stesse informazioni.
- Hash delle transazioni, i vostri indirizzi e quelli di destinazione, con la blockchain utilizzata.
- Data, ora e fuso orario di ogni evento.
- Chat, email (con intestazioni), siti, app e screenshot collegati al furto.
- Estratti degli exchange e ogni comunicazione delle piattaforme coinvolte.
3. Tracciate i fondi e inviate le richieste di blocco
I fondi rubati vengono spesso suddivisi su molti indirizzi e spostati nel giro di poche ore. Un tracciamento rapido mostra quali token sono coinvolti e quali intermediari li hanno ricevuti. Le stablecoin ancora ferme su un indirizzo possono essere bloccate dall'emittente; i fondi arrivati su un exchange possono essere congelati sul conto di destinazione.
Le richieste devono essere precise: indirizzi, transazioni, importi e il percorso dal vostro wallet. Segnalare gli indirizzi alle blocklist del settore aiuta anche altre piattaforme a riconoscere i fondi.
4. Presentate una denuncia penale
Presentate denuncia alla polizia o alla procura del paese in cui vivete, portando le prove e, se disponibile, il rapporto di tracciamento. Molti paesi hanno anche portali online o unità specializzate per i reati informatici. Chiedete una copia o il numero di riferimento della denuncia: exchange ed emittenti spesso lo chiedono prima di agire.
Denunciate anche se l'autore o l'exchange si trovano all'estero. L'autorità locale apre il procedimento e, quando serve, può chiedere assistenza ad altri paesi.
Cosa evitare
- Pagare servizi di “recupero” che vi contattano o garantiscono risultati.
- Contattare o minacciare l'autore, o pubblicare gli indirizzi prima di aver inviato le richieste di blocco.
- Resettare o eliminare dispositivi e account che contengono prove.
Come vi aiuta Advisorn
Advisorn Forensics può iniziare il tracciamento appena ci inviate le transazioni, e invia le richieste di blocco e di informazioni agli emittenti e agli exchange coinvolti. Prepariamo anche la documentazione tecnica che serve al vostro avvocato per la denuncia.
Aggiornato a novembre 2026 · Informazioni generali, non consulenza legale o fiscale sul vostro caso specifico.