Cosa fare se il tuo portafoglio di criptovalute viene compromesso
Se delle criptovalute escono dal tuo portafoglio senza il tuo consenso, proteggi ciò che resta. Smetti di firmare richieste provenienti dal sito sospetto. Interrompi i depositi all'indirizzo interessato, compresi i pagamenti ricorrenti. Non pagare nessuno per verificare, riparare o sbloccare il portafoglio.
Verifica che cosa è stato effettivamente trasferito
Controlla la rete corretta e il tuo indirizzo pubblico su un block explorer affidabile, cioè un sito che mostra i registri della blockchain. Per consultarli non devi collegare il portafoglio né inserire la frase di recupero.
Su Ethereum e reti simili, token falsi e trasferimenti di valore zero possono creare voci che sembrano operazioni in uscita, anche senza la tua firma. Una voce allarmante nella cronologia non prova, da sola, che le tue chiavi siano state rubate. Controlla il saldo dell'asset autentico e, per i token, confronta l'indirizzo del contratto, il suo identificativo sulla blockchain, con la documentazione ufficiale dell'emittente.
Se un trasferimento dannoso è ancora in sospeso, segui immediatamente le istruzioni ufficiali del tuo portafoglio per annullarlo. La possibilità di annullamento dipende dalla rete e il tentativo potrebbe non riuscire. In genere l'assistenza del portafoglio non può annullare un trasferimento già confermato.
Blocca l'account dell'exchange interessato
Se i tuoi fondi sono custoditi da un exchange, usa la funzione di blocco dell'account, se disponibile, e contatta l'assistenza tramite l'app o il sito autentico. Metti in sicurezza l'email associata, cambia le password compromesse e rimuovi le sessioni di accesso sconosciute e le chiavi API, che consentono ai software di accedere all'account. Segui la procedura di recupero prevista dall'exchange.
Se sono stati effettuati addebiti sul conto bancario o sulla carta
Controlla gli estratti conto bancari e della carta per individuare acquisti o trasferimenti non autorizzati. Contatta il reparto antifrode della banca tramite la sua app o il numero riportato sulla carta. Chiedi come bloccare ulteriori pagamenti, contestare addebiti non autorizzati e tentare di richiamare i trasferimenti recenti. Segnala l'accaduto anche all'exchange o al servizio di pagamento coinvolto.
Spiega se qualcuno ha effettuato il pagamento senza il tuo consenso oppure se sei stato ingannato e indotto a effettuarlo. La banca potrebbe gestire le due situazioni in modo diverso. Contestare un'operazione bancaria o con carta è cosa distinta dal recuperare criptovalute già rubate sulla blockchain.
Se la tua email o il tuo telefono sono stati compromessi
Metti in sicurezza, da un dispositivo pulito, l'email collegata ai tuoi account sugli exchange. Cambia la password, rimuovi i dispositivi connessi sconosciuti e controlla numeri di telefono ed email di recupero, nonché le regole di inoltro. Elimina tutto ciò che non hai configurato tu. Poi controlla le impostazioni di sicurezza dell'exchange e gli indirizzi di prelievo salvati, verificando che non siano stati modificati senza autorizzazione.
Se il telefono perde improvvisamente il servizio o smette di ricevere i codici di accesso, contatta il tuo operatore da un altro telefono e chiedi se potrebbe essersi verificato uno scambio fraudolento della SIM (SIM swap). Riprendi il controllo del numero e proteggi l'account presso l'operatore. Dove possibile, per gli account finanziari sostituisci la verifica tramite SMS con un'app di autenticazione o una chiave di sicurezza.
Sostituisci le chiavi del portafoglio esposte
Per un portafoglio di cui controlli personalmente le chiavi, il furto della frase di recupero o di una chiave privata richiede la creazione di un nuovo portafoglio. La frase di recupero permette di ricreare le chiavi del portafoglio. Una chiave privata controlla uno specifico account. Cambiare la password dell'app non elimina l'accesso dell'aggressore a quelle chiavi.
Crea un portafoglio indipendente su un dispositivo affidabile e pulito, usando software ufficiale e una nuova frase di recupero. Importare la vecchia frase o aggiungere un altro account derivato da essa lascia invariata l'esposizione al rischio. Considera a rischio tutti gli account derivati dalla frase trapelata. Evita di usare un accesso tramite social network compromesso per creare il nuovo portafoglio.
Revoca le autorizzazioni di spesa dannose
Un aggressore potrebbe avere il permesso di trasferire token senza conoscere le tue chiavi. Tale autorizzazione può restare attiva e svuotare i depositi futuri senza richiedere un'altra firma. In uno studio su 3.514 indirizzi Ethereum di vittime di truffe basate sulle autorizzazioni, circa il 69% ha subito più prelievi fraudolenti. Considera anche una prima perdita modesta un motivo per interrompere i depositi e revocare subito l'accesso.
Usa uno strumento di verifica delle autorizzazioni raggiunto attraverso le indicazioni ufficiali del fornitore del portafoglio o il block explorer della rete. Revoca le autorizzazioni sospette per token e NFT su ogni rete interessata, quindi verifica che la revoca sia stata confermata. Di solito è necessario pagare una commissione di rete. Scollegare un sito non annulla le autorizzazioni ai token già concesse. Altri permessi firmati potrebbero richiedere una revoca separata. Se la causa non è chiara, considera il portafoglio non sicuro e sposta gli asset in un portafoglio indipendente.
Non alimentare un bot che svuota il portafoglio
Se i depositi spariscono quasi subito, un bot potrebbe sottrarre automaticamente i fondi in entrata. Non aggiungere altre criptovalute per pagare le commissioni di transazione e non cercare di precederlo cliccando più velocemente. Revocare le autorizzazioni non risolve il problema dell'accesso ottenuto tramite chiavi rubate. Per gli asset bloccati, segui le indicazioni verificate del fornitore del portafoglio per ottenere assistenza specialistica. Evita gli script di recupero proposti nei messaggi privati.
Trasferisci con attenzione gli asset rimasti
Se puoi effettuare trasferimenti in sicurezza, sposta tempestivamente gli asset. Prendi l'indirizzo di destinazione direttamente dalla schermata Ricevi del nuovo portafoglio. Non copiarlo dalla cronologia delle transazioni. Le ricerche sull'«address poisoning» mostrano che gli aggressori inseriscono indirizzi somiglianti a quelli legittimi, con gli stessi caratteri iniziali e finali. Confronta l'indirizzo completo con la destinazione affidabile, anche sullo schermo del portafoglio hardware, se disponibile.
Verifica che la destinazione supporti l'asset e la rete. Controlla tutti gli account interessati alla ricerca di monete, token, NFT e posizioni di staking o prestito. Conserva una quantità sufficiente della moneta usata per pagare le commissioni di rete, così da completare i trasferimenti prima di spostare il resto. I fondi bloccati potrebbero richiedere un piano di recupero separato. Aggiorna gli indirizzi di deposito salvati e informa chiunque invii pagamenti al vecchio portafoglio.
Se sono stati rubati USDT o USDC
Segnala tempestivamente il furto delle stablecoin ai rispettivi emittenti. Tether e Circle dispongono di modalità per bloccare determinati trasferimenti di token, quindi contattarli può essere utile anche dopo il furto.
| Token rubato | Dove effettuare la segnalazione |
|---|---|
| USDT | Contatta l'assistenza Tether e chiedi del team Information Requests. Tether indirizza a questo team le segnalazioni di furti, violazioni e truffe. |
| USDC | Contatta l'assistenza Circle. Segnala il caso anche all'exchange o al fornitore che hai utilizzato, poiché Circle limita la propria procedura formale di reclamo per chi non è suo cliente. |
Fornisci rete, importo, identificativi delle transazioni, indirizzi di ricezione, ora del furto e una breve descrizione. Invia indirizzi e identificativi come testo copiabile, non solo come screenshot. Aggiungi il numero della denuncia alla polizia, se disponibile. Chiedi se i token rubati possono essere congelati e quali documenti devono presentare gli investigatori. Circle afferma che il congelamento richiede un'adeguata autorità legale. Il congelamento o il rimborso non sono garantiti.
Se i fondi rubati arrivano a un exchange
Contatta immediatamente l'assistenza ufficiale dell'exchange destinatario, anche se il furto è avvenuto al di fuori di tale exchange. Invia link alle transazioni, indirizzo di ricezione, importi, orari e denuncia alla polizia, se disponibile. Chiedi una verifica urgente dei fondi rubati, conserva il numero del ticket e comunicalo all'investigatore incaricato. Per Binance, segui le istruzioni per segnalare fondi rubati.
Chiedi alla polizia di utilizzare il canale dell'exchange riservato alle forze dell'ordine. Per esempio, Binance afferma che il congelamento richiede un adeguato provvedimento ufficiale delle forze dell'ordine o di un tribunale. Dichiara inoltre che l'assistenza clienti non può divulgarti informazioni riservate sulle indagini. Aprire un ticket e coinvolgere gli investigatori sono entrambi passi utili.
Conserva le prove e denuncia il furto
Prima di eliminare app o cancellare i dati di un dispositivo, salva indirizzi dei portafogli, identificativi delle transazioni, reti, importi, orari, siti fraudolenti, messaggi e screenshot. L'identificativo di una transazione è il riferimento univoco di un trasferimento. Non inserire mai i segreti del portafoglio in una denuncia. Segnala rapidamente il furto alla polizia locale o all'unità nazionale competente per i crimini informatici. Negli Stati Uniti, usa ic3.gov, anche se mancano alcuni dettagli.
Pulisci il dispositivo ed evita la falsa assistenza
Controlla download recenti, estensioni, false app di portafoglio e richieste che hai firmato. Aggiorna il software ed esegui una scansione antimalware. Prima di cancellare i dati del dispositivo, conserva le prove e verifica di poter ancora accedere ai fondi tramite un backup valido o il nuovo portafoglio. Se il dispositivo è stato compromesso, ripuliscilo o reinstalla il sistema prima di utilizzare il nuovo portafoglio. Metti in sicurezza anche le altre credenziali potenzialmente esposte.
Uno studio IEEE del 2024 ha rilevato che falsi soccorritori prendono di mira i post pubblici con richieste di aiuto per i portafogli, poi spostano le conversazioni su email, Telegram o altri canali per chiedere segreti del portafoglio o denaro. Avvia tu stesso il contatto con l'assistenza tramite l'app o il sito ufficiale. Una risposta apparentemente utile o il passaggio a una chat privata non verificano l'identità di nessuno. Rifiuta promesse di recupero garantito, commissioni per sbloccare i fondi, richieste della frase di recupero e accessi da remoto da parte di sconosciuti.
Rendi più sicuro il prossimo portafoglio
Tieni i risparmi a lungo termine separati dal portafoglio che usi con le app. Conserva la nuova frase di recupero offline e in modo riservato. Un portafoglio hardware riduce alcuni rischi di furto delle chiavi, ma non può proteggerti da un'autorizzazione dannosa che firmi tu.
In un esperimento del 2026 con portafogli simulati, un avviso di cinque secondi e una richiesta di ricontrollo hanno aumentato il rifiuto delle autorizzazioni malevole. Un'abitudine utile è fermarsi prima di firmare e controllare il token, l'indirizzo autorizzato a spenderlo e l'importo massimo. Per uno scambio di 50 USDC, autorizza 50 USDC invece di concedere accesso illimitato. Annulla se i dettagli non sono chiari e rimuovi le autorizzazioni che non ti servono più.