Come recuperare un wallet crypto hackerato o svuotato

Proteggere quello che resta viene prima di tutto il resto, compresa la denuncia. I drainer spesso lasciano attive le autorizzazioni concesse, così anche i fondi che arrivano più tardi possono essere svuotati.

Fai subito queste quattro cose:

Poi inizia a conservare le prove. Annota l'orario in cui hai notato il furto. Salva gli identificativi di transazione (TXID) dei trasferimenti in uscita, gli indirizzi di destinazione e il sito, l'app o il messaggio da cui è partito tutto. Questi elementi sono la materia prima di ogni tracciamento.

Una variante ancora più crudele arriva per telefono. Prima un finto «agente di polizia» ti dice che le tue criptovalute risultano coinvolte in un'indagine per frode. Poi chiama un finto «supporto Ledger» per aiutarti a mettere in sicurezza il dispositivo, con il supporto di un'email contraffatta che sembra ufficiale. Vieni guidato verso un sito falso, tra i nostri casi compare ledgerensured.com, e ti viene chiesto di inserire la tua frase di recupero di 24 parole per proteggere i fondi. Pochi minuti dopo, il wallet è vuoto.

Per chiarezza: Ledger è un'azienda reale e legittima, di cui i truffatori si spacciano. Il reato sta nelle telefonate e nel sito falso. Una vittima è stata «convinta a inserire la frase di recupero di 24 parole su un sito di phishing» esattamente con questo copione in due fasi. La truffa della finta chiamata polizia-Ledger funziona perché ogni interlocutore rende credibile quello successivo.

Una sola regola la neutralizza. La tua seed phrase è il wallet: chi la possiede possiede i tuoi fondi. Nessuna forza dell'ordine, nessuna azienda di wallet e nessun exchange te la chiederà mai. Chi te la chiede sta rubando. Se ti hanno rubato così la frase di recupero di 24 parole del tuo Ledger, applica subito i primi 15 minuti descritti sopra, poi conserva ogni numero, email e URL.

I truffatori si spacciano anche per rimborsi reali legati a procedure fallimentari. Le vittime in attesa di una vera distribuzione Celsius hanno ricevuto email con un «link per il claim». Il link portava a una pagina che raccoglieva le chiavi o attivava una firma che svuotava il wallet. Poiché il rimborso stesso era reale, anche l'email sembrava reale.

Considera come phishing ogni email inaspettata del tipo «richiedi il tuo rimborso». Verifica solo tramite il canale ufficiale della procedura o del tribunale, e digita tu stesso l'indirizzo nel browser.

A volte sì, ed è tutto ciò che una società seria ti dirà prima di aver visto il tuo caso. Il tracciamento in sé di solito è possibile, perché ogni movimento dei fondi rubati viene registrato pubblicamente. Raggiungere i fondi è la parte più difficile, e dipende da dove sono finiti.

Il recupero da un phishing in criptovalute segue tre fasi.

Le tue possibilità aumentano se agisci entro poche ore, se i fondi arrivano su un exchange con verifica dell'identità (KYC), e se il ladro ha preso stablecoin: emittenti come Tether possono bloccare token rubati / USDT su un indirizzo specifico. Se il furto ha coinvolto anche bitcoin rubati, anche la loro traccia è pubblica. Le tue possibilità diminuiscono se i fondi escono tramite servizi senza KYC, o se passano mesi prima che qualcuno se ne occupi. La valutazione è gratuita e ti dice onestamente a che punto è il tuo caso.