Dopo un furto di criptovalute su larga scala, i fondi rubati seguono quasi sempre lo stesso copione. Secondo News.Bitcoin.com, il riciclaggio dei Bitcoin rubati segue un ciclo in tre fasi che dura circa 45 giorni, dalle prime conversioni lampo su protocolli DeFi fino al cash-out finale tramite reti OTC asiatiche. Nel primo semestre 2026 questo schema si è ripetuto 207 volte, per un totale di 972 milioni di dollari rubati secondo TRM Labs — e anche Bitcoin, tramite l’exploit Coldcard, ha fornito uno dei casi di studio più seguiti dell’anno.
Il Copione in Tre Fasi da 45 Giorni
Gli analisti di blockchain forensics descrivono la fuga dei fondi rubati come “quasi uno script” a questo punto, secondo News.Bitcoin.com. Nei primi cinque giorni la priorità è la velocità: i token sottratti vengono scambiati su protocolli di finanza decentralizzata (DeFi), con un picco di attività fino al 370% rispetto alla media. Nella fase intermedia i fondi attraversano bridge cross-chain per cambiare blockchain e spezzare la tracciabilità. Nell’ultima fase, quella dell’incasso, i criminali si appoggiano a reti OTC (over-the-counter) in lingua cinese e a servizi di garanzia come il marketplace sanzionato Huione, già colpito da sanzioni internazionali per riciclaggio su larga scala.
La Corea del Nord Guida i Numeri del 2026
TRM Labs attribuisce ad attori legati alla Corea del Nord circa 643 milioni di dollari, pari al 66% di tutti i fondi rubati nel primo semestre 2026. Quasi il 90% di quella cifra proviene da due soli attacchi di aprile: il prosciugamento da 285 milioni di dollari del protocollo Solana Drift (1 aprile) e il furto da 292 milioni di dollari ai danni di KelpDAO tramite un bridge LayerZero (18 aprile). Per contesto storico, Chainalysis stima che gli hacker legati alla Corea del Nord abbiano sottratto 2 miliardi di dollari nel solo 2025, confermando un pattern che si protrae da anni. Il totale complessivo di 972 milioni di dollari in H1 2026 e’ comunque in calo netto rispetto ai 2,3 miliardi di dollari rubati nello stesso periodo del 2025, segno che le difese on-chain — smart contract audit, monitoraggio in tempo reale, bridge piu’ robusti — stanno rendendo gli attacchi piu’ costosi da eseguire, anche se non li fermano.
| Incidente | Data | Importo | Attore | Esito fondi |
|---|---|---|---|---|
| Drift Protocol (Solana DeFi) | 1 aprile 2026 | 285 milioni $ | Corea del Nord (TRM Labs) | In tracciamento |
| KelpDAO (bridge LayerZero) | 18 aprile 2026 | 292 milioni $ | Corea del Nord (TRM Labs) | In tracciamento |
| Bybit (per confronto storico) | Febbraio 2025 | 1,5 miliardi $ | Lazarus Group | Meno del 5% recuperato |
| Coldcard (hardware wallet Bitcoin) | Lug-Ago 2026 | oltre 116 milioni $ | Weak-seed exploit | Vedi caso 562 BTC sotto |
Riciclaggio Bitcoin Rubati: il Caso Coldcard che Non Segue lo Script
Il riferimento Bitcoin più diretto nell’analisi di News.Bitcoin.com è l’exploit Coldcard, che ha drenato oltre 116 milioni di dollari da wallet con seed generati in modo debole. BitcoinLive24 ha seguito da vicino la saga: nella quarta ondata di furti di inizio agosto sono stati sottratti altri 389 BTC. Ma non tutti i ladri seguono il copione dei 45 giorni: l’indirizzo che nella nostra inchiesta sui 562 BTC rubati ha ricevuto 22 messaggi pubblici on-chain — tra suppliche, minacce e persino un tentativo di prompt injection rivolto a un’intelligenza artificiale — non ha ancora speso un solo satoshi. Un’anomalia che complica il lavoro dei ricercatori: se il ladro non si muove, lo schema di tracciamento standard perde il suo punto di riferimento temporale.
Perche’ Tether e Circle Contano Piu’ delle Manette
Uno dei pochi freni realmente efficaci al riciclaggio, secondo News.Bitcoin.com, arriva non dalle forze dell’ordine ma dagli emittenti di stablecoin: Tether e Circle possono bloccare (blacklist) indirizzi a livello di contratto, congelando istantaneamente USDT o USDC ancora in mano ai ladri. È un potere che le forze dell’ordine tradizionali non hanno sulle blockchain pubbliche. Nonostante questo, il tasso di recupero resta basso: nel caso Bybit, l’hack da 1,5 miliardi di dollari del febbraio 2025, meno del 5% dei fondi rubati è stato recuperato, pur con alcuni dei white hat piu’ esperti del settore al lavoro sul caso.
Cosa Significa per gli Investitori Bitcoin
Il dato piu’ rilevante per chi detiene Bitcoin non e’ il totale rubato, ma la velocita’ con cui i fondi diventano intracciabili: 5 giorni per il primo passaggio DeFi, 45 per il cash-out completo. Questo rende la prevenzione — seed generati correttamente, firma multipla, aggiornamenti firmware tempestivi — molto piu’ efficace del recupero post-furto. Chi usa hardware wallet dovrebbe verificare la generazione dell’entropia del proprio seed e considerare setup multisig, proprio i temi al centro della saga Coldcard raccontata da BitcoinLive24 nelle scorse settimane. Anche la scelta dell’exchange conta: dato che meno del 5% dei fondi Bybit rubati e’ stato recuperato, affidarsi a piattaforme con procedure di custodia verificabili riduce il rischio prima ancora che un furto avvenga, non dopo.
Conclusione: uno Script che Si Sta Standardizzando
Con 207 hack in sei mesi e uno schema di riciclaggio ormai prevedibile nei tempi e nei canali, il 2026 conferma che il crimine crypto si e’ industrializzato. Bitcoin non fa eccezione, come dimostra il caso Coldcard, ma resta un ecosistema dove — a differenza di DeFi e bridge cross-chain — l’autocustodia corretta puo’ ridurre drasticamente la superficie di attacco. Scarica l’app di BitcoinLive24 su bitcoinlive24.com per restare aggiornato su ogni sviluppo della sicurezza Bitcoin.
FAQ
Quanto dura il ciclo di riciclaggio dopo un furto crypto?
Circa 45 giorni, suddivisi in tre fasi: swap DeFi rapidi nei primi 5 giorni, passaggio su bridge cross-chain nella fase intermedia, e cash-out finale tramite reti OTC.
Quanti soldi sono stati rubati in crypto nel primo semestre 2026?
Circa 972 milioni di dollari in 207 hack distinti, secondo TRM Labs — meno della meta’ rispetto ai 2,3 miliardi di dollari dello stesso periodo del 2025.
Che ruolo ha la Corea del Nord nei furti crypto del 2026?
Attori legati alla Corea del Nord sono responsabili di circa il 66% dei fondi rubati nel primo semestre 2026 (643 milioni di dollari), soprattutto tramite due attacchi di aprile a Drift Protocol e KelpDAO.
Bitcoin e’ stato colpito dai furti del 2026?
Si, tramite l’exploit dei wallet hardware Coldcard con seed generati in modo debole, che ha drenato oltre 116 milioni di dollari secondo News.Bitcoin.com.
Perche’ e’ cosi’ difficile recuperare i fondi rubati?
Perche’ il riciclaggio e’ piu’ veloce delle indagini: nel caso Bybit, il piu’ grande hack crypto di sempre, meno del 5% dei fondi e’ stato recuperato nonostante l’impegno di team di white hat specializzati.
Questo articolo non costituisce consulenza finanziaria.
