Recupero di asset digitali - Recoveris AG, Zugo

Come recuperare USDT, stablecoin ed Ethereum rubati

Sì, gli USDT rubati e le altre stablecoin a volte possono essere recuperati, e hanno un vantaggio che la maggior parte delle criptovalute non ha. L'emittente del token, Tether, può bloccare gli USDT su un indirizzo specifico quando le prove sono solide. Anche Ethereum e altri token sono tracciabili. La velocità decide la maggior parte dei casi, e il recupero non è mai garantito.

La maggior parte dei fondi rubati che tracciamo per le vittime sono USDT, di solito su BNB Smart Chain (BSC) o TRON. Se ti hanno sottratto USDT, USDC o ETH, non è stata colpa tua: sono operazioni criminali industriali costruite per ingannare chiunque. I tuoi token hanno lasciato una traccia pubblica, e questa pagina ti mostra come la seguiamo.

Ex investigatori e magistrati  ·  Partner tecnico di EY  ·  Report validi in sede legale Aggiornato: luglio 2026
La risposta diretta

Gli USDT rubati possono essere bloccati o recuperati?

Sì, gli USDT rubati a volte possono essere bloccati. Tether, l'emittente del token, può inserire nella blacklist gli indirizzi che detengono USDT rubati quando riceve prove forensi solide, il che ferma i fondi finché si persegue il recupero. Il blocco funziona solo se la traccia è documentata prima che il ladro converta o sposti i token su un'altra rete.

Perché il recupero è possibile

  • Gli emittenti mantengono il controllo. Tether (USDT) e Circle (USDC) possono bloccare i propri token su indirizzi specifici.
  • Le tracce dei token sono pubbliche. I trasferimenti su BSC, TRON ed Ethereum restano registrati in modo permanente e tracciabile.
  • Gli exchange sono il punto di uscita. I ladri di solito convertono i fondi in denaro tramite piattaforme regolamentate, dove blocchi e ordini del tribunale possono essere applicati.

Cosa fare adesso

  1. Conserva ogni identificativo di transazione (TXID) e gli indirizzi a cui sono andati i tuoi token, insieme alla rete usata.
  2. Denuncia il furto alla Polizia Postale e delle Comunicazioni (commissariatodips.it), lo sportello italiano di riferimento per le truffe online e le criptovalute.
  3. Richiedi una valutazione forense gratuita del caso prima che i token vengano spostati altrove.
Fonti: FBI IC3; block explorer BscScan, Tronscan ed Etherscan; caso Recoveris - 1,5 mln USDT bloccati dopo l'inserimento dei wallet nella blacklist di Tether; Recoveris - Come recuperare criptovalute rubate.

Il furto di stablecoin spiegato: USDT e USDC su BSC, TRON ed Ethereum

01

Le stablecoin piacciono ai truffatori. L'USDT mantiene un valore stabile in dollari, si muove in pochi secondi e gira su molte blockchain, il che lo rende la valuta predefinita della frode. Nella nostra casistica, la maggior parte dei fondi rubati sono USDT.

Lo stesso USDT esiste su reti diverse.

Ethereum

ERC-20

Su Ethereum si muove come token ERC-20.

BNB Smart Chain

BEP-20

Su BNB Smart Chain (BSC) si muove come BEP-20, la versione che vediamo più spesso, di solito svuotata attraverso decine di trasferimenti consecutivi.

TRON

TRC-20

Su TRON si muove come TRC-20, la scelta preferita per convertire in denaro perché i trasferimenti sono veloci ed economici.

La rete cambia, ma il principio del tracciamento resta lo stesso: ogni trasferimento viene registrato pubblicamente.

La maggior parte dei furti di stablecoin ci arriva da due direzioni. Le vittime di una truffa di investimento hanno depositato USDT su una falsa piattaforma di trading che poi ha bloccato i prelievi. Altre hanno firmato un'approvazione malevola su un sito di phishing e hanno visto un wallet svuotato in pochi secondi. In entrambi i casi, i token sono andati da qualche parte, e quel qualche parte è registrato.

Gli USDT rubati (Tether) possono essere bloccati?

02

Sì, ed è il vantaggio più grande che hanno le vittime di furti di stablecoin. Tether, la società dietro USDT, controlla il token a livello di smart contract. Di fronte a prove forensi solide, Tether può inserire un indirizzo nella blacklist, bloccando gli USDT rubati che vi si trovano. Circle può fare lo stesso con USDC. Il blocco di una stablecoin ferma i fondi finché si persegue il recupero legale.

Recoveris lo ha già ottenuto in pratica: la nostra indagine ha portato al blocco di 1,5 mln USDT dopo che Tether ha inserito nella blacklist i wallet coinvolti. Un blocco non è mai automatico né garantito. Dipende dalla qualità delle prove e dal raggiungere i token prima che vengano convertiti in un asset che nessun emittente può toccare. Il recupero degli USDT rubati è una fase del processo più ampio che usiamo per recuperare criptovalute rubate.

Umberto Buonora, Head of Investigations presso Recoveris
«Le stablecoin sono l'unico lato positivo. Emittenti come Tether possono bloccare gli USDT su un indirizzo specifico con le prove giuste, ma solo se arriviamo prima che vengano convertiti o spostati su un'altra rete. Su BSC e TRON, in particolare, contano le ore.»
Umberto BuonoraHead of Investigations, Recoveris AG · ex Investigatore della Guardia di Finanza

Recuperare Ethereum ed ERC-20 rubati

03

Ether (ETH) non ha un emittente, quindi per ETH un blocco a livello di smart contract non è possibile. Il percorso per recuperare Ethereum rubato passa invece dal tracciamento e dagli exchange. Ogni trasferimento di ETH ed ERC-20 resta su un registro trasparente. Seguiamo i fondi attraverso wallet, servizi di swap (DEX) e bridge cross-chain, strumenti che spostano i token tra blockchain diverse. Uno swap cambia l'asset, ma la traccia registrata continua dall'altra parte.

Molti furti di token ERC-20 iniziano con un'approvazione malevola: una firma su un sito falso che ha permesso a uno smart contract di muovere i tuoi token. Il recupero di token ERC-20 rubati segue poi il percorso standard: tracciare i token fino a un exchange regolamentato, perseguire un blocco, portare a termine la strada legale. Il recupero è realistico quando la traccia raggiunge in fretta un exchange, e non è mai garantito.

Instradamento su TRON e BSC: dentro l'exchange e fuori dall'altra parte

04

Su BSC, i proventi della truffa saltano lungo lunghe catene di wallet appena creati: decine di trasferimenti consecutivi pensati per sfiancare chi li osserva. Per tracciare criptovalute rubate su BSC (BNB Chain), raggruppiamo quei wallet e seguiamo il flusso fino ai suoi punti di uscita. Le vittime che cercano come recuperare USDT BEP20 rubati si trovano quasi sempre davanti esattamente a questo schema.

TRON ha un ruolo diverso: oscurare la traccia. Un percorso comune nei nostri casi fa entrare i fondi in un grande exchange e li fa uscire subito dopo su TRON come USDT TRC-20, interrompendo la catena visibile tra le reti. Per tracciare USDT rubati su TRON, riprendiamo la traccia dall'altra parte: i registri dell'exchange collegano il deposito al prelievo, e il ledger di TRON mostra ogni passaggio successivo.

Solana (Phantom) e altre blockchain

05

Gli stessi principi valgono per Solana. Le vittime arrivano da noi dopo che un wallet Phantom è stato svuotato da un sito di phishing o da un'approvazione falsa, e il ledger di Solana registra esattamente dove sono andati i token. Per recuperare token Solana rubati, li tracciamo fino all'exchange o al bridge da cui escono.

Anche le altre blockchain seguono la stessa logica: nella nostra casistica compaiono XRP sottratti da hot wallet hackerati e HBAR rubati con phishing tramite falsi siti di staking. Se il ladro ha invece preso bitcoin rubati, la pagina dedicata copre il tracciamento del BTC. Dove sono finiti i fondi conta molto più della blockchain su cui si trovavano.

Recuperare criptovalute rubate da Binance e altri exchange

06

In molti dei nostri casi, Binance, un exchange regolamentato, è dove i fondi rubati emergono infine. Per una vittima è una buona notizia. Una volta che i tuoi token si trovano in un conto exchange, quel conto può essere bloccato, e i registri dell'exchange possono identificarne il titolare.

Si possono recuperare criptovalute rubate da Binance? Sì, a volte, con il processo giusto. L'exchange ha bisogno di prove forensi solide e spesso di una richiesta delle forze dell'ordine o di un ordine del tribunale prima di agire. Questo è il nostro ruolo: prepariamo il report valido in sede legale, raggiungiamo il team di compliance attraverso la rete VerifyVASP di oltre 190 exchange, e coordiniamo il blocco finché i fondi sono ancora lì. La velocità decide se lo sono ancora.

Umberto Buonora, Head of Investigations presso Recoveris
Le indagini sono guidate da Umberto Buonora, Head of Investigations

Ex Investigatore della Guardia di Finanza specializzato in reati finanziari. Guida le indagini di Recoveris: tracciamento dei fondi, blocchi sugli exchange, prove valide in sede legale. LinkedIn

Il team investigativo
Roman Bieda, Co-founder and Head of Product presso Recoveris
Roman Bieda
Co-founder and Head of Product

Esperto di asset virtuali per OSCE e Interpol; perito presso i tribunali statunitensi nei casi QuadrigaCX e hack di The DAO.

LinkedIn
Sol Cinosi, Chief Government & Corporate Affairs Officer presso Recoveris
Sol Cinosi
Chief Government & Corporate Affairs Officer

Avvocata; ha contribuito a creare la task force sulle cripto-attività della procura di Buenos Aires.

LinkedIn
Dominik Konopacki, Blockchain Investigations Manager presso Recoveris
Dominik Konopacki
Blockchain Investigations Manager

Specialista in report Source of Funds; migliaia di casi analizzati per aziende e banche.

LinkedIn
Dawid Koperski, Blockchain Investigations Manager presso Recoveris
Dawid Koperski
Blockchain Investigations Manager

In precedenza Global Investigations Lead presso MoonPay; oltre 1.000 indagini crypto complesse.

LinkedIn
Alessandro Rella, Blockchain Investigations Manager presso Recoveris
Alessandro Rella
Blockchain Investigations Manager

Oltre 25 anni in OSINT e informatica forense; ex Investigatore della Guardia di Finanza.

LinkedIn

Le prime mosse

07
1

Interrompi ogni pagamento

Verso la piattaforma, l'«account manager» e qualsiasi contatto di «support».

2

Conserva ogni TXID

Più gli indirizzi di destinazione e la rete usata per ogni trasferimento (ERC-20, BEP-20, TRC-20).

3

Fai uno screenshot di tutto

Saldi, chat, la piattaforma o il sito di phishing, email.

4

Denuncia il fatto

Presenta denuncia alla Polizia Postale e delle Comunicazioni (commissariatodips.it), lo sportello italiano di riferimento per le truffe online e le criptovalute.

5

Muoviti in fretta per il blocco

Richiedi una valutazione gratuita del caso; i blocchi degli emittenti funzionano solo prima che i token vengano convertiti o spostati su un'altra rete.

Un avviso

Se qualcuno ti contatta per primo sostenendo di aver «localizzato» i tuoi USDT e che una commissione li sbloccherà, si tratta di una seconda truffa. Una società seria non garantisce mai il recupero e non chiede mai denaro per sbloccare fondi che dice di aver «trovato».

Domande frequenti

08
Gli USDT rubati (Tether) possono essere bloccati?
Sì. Tether può bloccare gli USDT su indirizzi specifici quando riceve prove forensi solide, e nella nostra casistica compare un blocco di 1,5 mln USDT dopo che Tether ha inserito i wallet nella blacklist. A deciderlo sono la velocità e una traccia ben documentata. Un blocco non è mai garantito, quindi avvia il tracciamento il prima possibile.
Gli Ethereum rubati possono essere recuperati?
Possibile. I trasferimenti di ETH ed ERC-20 sono completamente trasparenti e tracciabili, anche attraverso swap e bridge. Il recupero dipende dal fatto che i fondi raggiungano un punto bloccabile, come un exchange regolamentato, prima di essere convertiti in denaro. La valutazione gratuita del caso ti dice con onestà a che punto è la tua traccia.
I token Solana o altri token rubati possono essere recuperati?
Lo stesso principio vale su tutte le blockchain: tracciare i token fino a un punto di conversione in denaro o a un emittente che può intervenire. I wallet Phantom svuotati su Solana lasciano un registro pubblico completo. La fattibilità dipende da dove si sono spostati i fondi, ed è esattamente ciò che verifica la valutazione gratuita del caso.
Si possono tracciare USDT rubati sulla rete TRON?
Sì. TRON è trasparente, quindi tracciamo gli USDT TRC-20 passaggio dopo passaggio, incluso il percorso comune in cui i truffatori fanno passare i fondi attraverso un exchange e li prelevano su TRON per oscurare la traccia. L'obiettivo è un punto bloccabile: la blacklist di un emittente o un conto exchange.
Posso recuperare criptovalute o USDT rubati da Binance?
Se la traccia raggiunge Binance o un altro exchange regolamentato, spesso è il punto di recupero migliore. L'exchange ha bisogno di prove forensi, e di solito di una richiesta delle forze dell'ordine o di un ordine del tribunale, prima di agire: prepariamo noi quelle prove e perseguiamo il blocco. La velocità conta, quindi denuncia il prima possibile.
Le criptovalute rubate su BNB Smart Chain (BSC) possono essere tracciate?
Sì. BSC è pubblica ed è molto usata per gli USDT rubati (BEP-20), lo schema più comune nella nostra casistica. Raggruppiamo i wallet dei truffatori, seguiamo trasferimenti e bridge, e individuiamo i punti di conversione in denaro dove i fondi possono essere raggiunti.
Cos'è un'approvazione malevola dei token?
Un'approvazione è un permesso che consente a uno smart contract di spostare i tuoi token. Su un sito di phishing potresti firmarne una senza accorgertene, e un drainer trasferisce poi i tuoi token altrove. Revoca le autorizzazioni (token approvals) sul wallet colpito e conserva i registri delle transazioni per il tracciamento.
Valutazione gratuita del caso

Gli USDT rubati a volte possono essere bloccati: scopri se è possibile nel tuo caso

I blocchi degli emittenti funzionano solo finché i token restano fermi. Inviaci i tuoi identificativi di transazione (TXID) e ricevi una valutazione gratuita e onesta.

Avvia il recupero →

I risultati variano da caso a caso e non sono mai garantiti. Questa pagina contiene informazioni generali e non costituisce consulenza legale o finanziaria.