{"id":4343,"date":"2026-07-19T14:20:00","date_gmt":"2026-07-19T14:20:00","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/bitcoin-sequestro-negoziatore-ransomware-blackcat\/"},"modified":"2026-07-19T14:20:00","modified_gmt":"2026-07-19T14:20:00","slug":"bitcoin-sequestro-negoziatore-ransomware-blackcat","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/bitcoin-sequestro-negoziatore-ransomware-blackcat\/","title":{"rendered":"Bitcoin Sequestrato al Negoziatore Ransomware che Tradiva i Clienti"},"content":{"rendered":"<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-1'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-sequestro-negoziatore-ransomware-blackcat\/#Bitcoin_Sequestrato_al_Negoziatore_Ransomware_che_Tradiva_i_Clienti\" >Bitcoin Sequestrato al Negoziatore Ransomware che Tradiva i Clienti<\/a><ul class='ez-toc-list-level-2' ><li class='ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-sequestro-negoziatore-ransomware-blackcat\/#Chi_e_Angelo_Martino_e_come_ha_tradito_i_suoi_clienti\" >Chi \u00e8 Angelo Martino e come ha tradito i suoi clienti<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-sequestro-negoziatore-ransomware-blackcat\/#I_beni_confiscati_Bitcoin_XRP_Monero_e_immobili_di_lusso\" >I beni confiscati: Bitcoin, XRP, Monero e immobili di lusso<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-sequestro-negoziatore-ransomware-blackcat\/#BlackCatALPHV_il_gruppo_ransomware_al_centro_dello_schema\" >BlackCat\/ALPHV, il gruppo ransomware al centro dello schema<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-sequestro-negoziatore-ransomware-blackcat\/#La_sentenza_e_i_complici_coinvolti\" >La sentenza e i complici coinvolti<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-sequestro-negoziatore-ransomware-blackcat\/#Cosa_significa_per_gli_investitori_e_per_la_sicurezza_Bitcoin\" >Cosa significa per gli investitori e per la sicurezza Bitcoin<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-sequestro-negoziatore-ransomware-blackcat\/#Conclusione\" >Conclusione<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-sequestro-negoziatore-ransomware-blackcat\/#FAQ\" >FAQ<\/a><\/li><\/ul><\/li><\/ul><\/nav><\/div>\n<h1><span class=\"ez-toc-section\" id=\"Bitcoin_Sequestrato_al_Negoziatore_Ransomware_che_Tradiva_i_Clienti\"><\/span>Bitcoin Sequestrato al Negoziatore Ransomware che Tradiva i Clienti<span class=\"ez-toc-section-end\"><\/span><\/h1>\n\n<p class=\"wp-block-paragraph\"><strong>Bitcoin sequestrato<\/strong> a un tribunale federale della Florida: circa <strong>90,3 BTC<\/strong> fanno parte del portafoglio multi-crypto confiscato ad Angelo Martino, ex negoziatore di riscatti condannato a <strong>70 mesi di carcere<\/strong> per aver tradito i propri clienti a favore del gruppo ransomware BlackCat\/ALPHV. Il dettaglio del sequestro, riportato il 19 luglio 2026 da <a href=\"https:\/\/u.today\/us-court-seizes-xrp-and-bitcoin-portfolios-worth-83-million-from-cyber-negotiator\" rel=\"nofollow\" target=\"_blank\">U.Today<\/a>, riguarda un paniere crypto da <strong>8,37 milioni di dollari<\/strong>; due propriet\u00e0 di lusso in Florida, veicoli e imbarcazioni sono stati confiscati separatamente, senza una cifra dedicata nella fonte.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Chi_e_Angelo_Martino_e_come_ha_tradito_i_suoi_clienti\"><\/span>Chi \u00e8 Angelo Martino e come ha tradito i suoi clienti<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Martino, 41 anni, di Land O&#8217;Lakes (Florida), lavorava come negoziatore per un&#8217;azienda statunitense di incident response \u2014 il professionista che le vittime di un attacco ransomware assumono per trattare (e ridurre) l&#8217;importo del riscatto con gli hacker. Secondo il <a href=\"https:\/\/www.justice.gov\/opa\/pr\/florida-ransomware-negotiator-who-extorted-and-attacked-multiple-us-victims-sentenced-prison\" rel=\"dofollow noopener\" target=\"_blank\">comunicato ufficiale del Dipartimento di Giustizia USA<\/a>, a partire da aprile 2023 Martino ha iniziato a vendere agli operatori di BlackCat\/ALPHV informazioni riservate sulla strategia negoziale dei propri stessi clienti.<\/p>\n<p class=\"wp-block-paragraph\">Questo accesso privilegiato permetteva al gruppo ransomware di capire in anticipo quanto una vittima fosse disposta a pagare, massimizzando l&#8217;estorsione su <strong>cinque vittime diverse<\/strong>. In cambio, Martino riceveva una percentuale dei riscatti, incassata direttamente in criptovaluta.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"I_beni_confiscati_Bitcoin_XRP_Monero_e_immobili_di_lusso\"><\/span>I beni confiscati: Bitcoin, XRP, Monero e immobili di lusso<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Secondo la ricostruzione di U.Today, il tribunale ha ordinato la confisca di un paniere crypto diversificato del valore complessivo di <strong>8,37 milioni di dollari<\/strong>, a cui si aggiungono \u2014 separatamente, senza una cifra dedicata nella fonte \u2014 due propriet\u00e0 residenziali di lusso in Florida, veicoli e imbarcazioni. Ecco il dettaglio degli asset digitali:<\/p>\n<figure class=\"wp-block-table\"><div style=\"overflow-x:auto\"><table>\n<thead><tr><th>Asset<\/th><th>Quantit\u00e0<\/th><th>Controvalore stimato<\/th><\/tr><\/thead>\n<tbody>\n<tr><td>Bitcoin (BTC)<\/td><td>~90,3 BTC<\/td><td>~$5,84 milioni<\/td><\/tr>\n<tr><td>Monero (XMR)<\/td><td>7.999,87 XMR<\/td><td>~$2,46 milioni<\/td><\/tr>\n<tr><td>XRP<\/td><td>56.174,15 XRP<\/td><td>incluso nel totale crypto<\/td><\/tr>\n<tr><td>Stellar Lumens (XLM)<\/td><td>39.760,79 XLM<\/td><td>incluso nel totale crypto<\/td><\/tr>\n<tr><td>Solana (SOL)<\/td><td>importo residuo non specificato<\/td><td>incluso nel totale crypto<\/td><\/tr>\n<tr><td><strong>Totale crypto sequestrata<\/strong><\/td><td>\u2014<\/td><td><strong>~$8,37 milioni<\/strong><\/td><\/tr>\n<\/tbody>\n<\/table><\/div><\/figure>\n<p class=\"wp-block-paragraph\">Il DOJ, nel comunicato di condanna del 13 luglio 2026, cita invece una cifra pi\u00f9 ampia \u2014 <strong>10 milioni di dollari<\/strong> \u2014 riferita ai beni complessivamente sequestrati nell&#8217;intero procedimento: quel totale include anche un food truck e un&#8217;imbarcazione da pesca di lusso non quantificati singolarmente nel dettaglio crypto riportato da U.Today il 19 luglio. Le due cifre descrivono quindi lo stesso caso da momenti e angolazioni diverse, non un doppio conteggio.<\/p>\n<p class=\"wp-block-paragraph\">Nel dettaglio crypto, BTC e XMR da soli sommano gi\u00e0 <strong>8,30 milioni di dollari<\/strong>: XRP, XLM e SOL \u2014 per cui U.Today non riporta un controvalore individuale \u2014 coprono quindi solo la differenza residua (circa 70.000 dollari) rispetto al totale dichiarato di 8,37 milioni.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"BlackCatALPHV_il_gruppo_ransomware_al_centro_dello_schema\"><\/span>BlackCat\/ALPHV, il gruppo ransomware al centro dello schema<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Tra <strong>aprile e novembre 2023<\/strong>, gli operatori di BlackCat (noto anche come ALPHV) \u2014 uno dei gruppi <strong>ransomware-as-a-service<\/strong> pi\u00f9 attivi del biennio 2022-2023 contro aziende e strutture sanitarie negli Stati Uniti \u2014 hanno sfruttato lo schema di Martino per colpire cinque vittime dirette. Avere una &#8220;talpa&#8221; dentro la stessa squadra di negoziazione delle vittime rappresentava per il gruppo un vantaggio enorme: conoscere in anticipo il margine di trattativa reale del cliente, invece di doverlo stimare, cambia radicalmente l&#8217;esito di un negoziato sotto pressione.<\/p>\n<p class=\"wp-block-paragraph\">Il caso Martino non \u00e8 isolato all&#8217;interno dello stesso filone giudiziario: BitcoinLive24 aveva gi\u00e0 raccontato come il <a href=\"https:\/\/bitcoinlive24.com\/news\/kenya-hacker-bitcoin-riscatto-ruto\/\">riscatto in Bitcoin resti lo strumento preferito dagli estorsori digitali<\/a>, dal defacement di siti governativi ai casi aziendali come questo.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"La_sentenza_e_i_complici_coinvolti\"><\/span>La sentenza e i complici coinvolti<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Martino \u00e8 stato condannato a <strong>70 mesi<\/strong> di carcere federale. Il procedimento di confisca dei beni \u00e8 seguito dall&#8217;Assistant U.S. Attorney Mitchell Hyman per il Distretto Sud della Florida. Il DOJ ha inoltre incriminato due complici, entrambi ex professionisti della cybersecurity: <strong>Kevin Martin<\/strong> (36 anni, Texas) e <strong>Ryan Goldberg<\/strong> (41 anni, Georgia), che tra aprile e novembre 2023 avrebbero utilizzato lo stesso accesso privilegiato per distribuire direttamente il ransomware BlackCat contro ulteriori vittime negli Stati Uniti.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_significa_per_gli_investitori_e_per_la_sicurezza_Bitcoin\"><\/span>Cosa significa per gli investitori e per la sicurezza Bitcoin<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Dall&#8217;aprile 2023, quando \u00e8 iniziato lo schema, a oggi sono passati oltre due anni: eppure il tribunale della Florida \u00e8 riuscito a ricostruire e confiscare per intero i circa <strong>90,3 BTC<\/strong> incassati da Martino, segno che i proventi in criptovaluta di un crimine informatico non restano &#8220;al sicuro&#8221; solo perch\u00e9 non transitano su un conto bancario. La tracciabilit\u00e0 pubblica della blockchain Bitcoin, unita agli strumenti forensi ormai standard nelle indagini DOJ, permette di ricostruire il percorso dei fondi a distanza di anni dal reato, come gi\u00e0 visto in altri casi di <a href=\"https:\/\/bitcoinlive24.com\/news\/cina-mixer-bitcoin-riciclaggio-procura\/\">riciclaggio legato a Bitcoin trattati da BitcoinLive24<\/a>.<\/p>\n<p class=\"wp-block-paragraph\">Per le aziende che si affidano a negoziatori esterni in caso di attacco ransomware, il caso apre anche una domanda scomoda sulla due diligence interna: chi controlla chi, quando la persona pagata per proteggerti ha accesso diretto alla tua strategia negoziale?<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Conclusione\"><\/span>Conclusione<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Il sequestro dei beni di Angelo Martino chiude, almeno sul piano patrimoniale, uno degli episodi pi\u00f9 insidiosi legati al gruppo BlackCat\/ALPHV: non un attacco esterno, ma un tradimento dall&#8217;interno della stessa filiera di risposta agli incidenti. Con Kevin Martin e Ryan Goldberg ancora sotto processo, \u00e8 probabile che nei prossimi mesi emergano ulteriori dettagli \u2014 e ulteriori sequestri \u2014 legati alla stessa rete. <strong>BitcoinLive24<\/strong> continuer\u00e0 a seguire l&#8217;evolversi del caso.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"FAQ\"><\/span>FAQ<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\"><strong>Chi \u00e8 Angelo Martino?<\/strong><br>\n\u00c8 un ex negoziatore di riscatti ransomware della Florida, condannato a 70 mesi di carcere per aver venduto informazioni riservate sui propri clienti al gruppo ransomware BlackCat\/ALPHV.<\/p>\n<p class=\"wp-block-paragraph\"><strong>Quanti Bitcoin sono stati confiscati nel caso?<\/strong><br>\nCirca 90,3 BTC, per un controvalore stimato di 5,84 milioni di dollari, parte di un paniere crypto sequestrato da 8,37 milioni di dollari complessivi (BTC, XMR, XRP, XLM, SOL); le propriet\u00e0 di lusso in Florida sono state confiscate a parte.<\/p>\n<p class=\"wp-block-paragraph\"><strong>Cos&#8217;\u00e8 BlackCat\/ALPHV?<\/strong><br>\n\u00c8 un gruppo ransomware-as-a-service tra i pi\u00f9 attivi nel 2022-2023, responsabile di attacchi contro aziende e strutture sanitarie statunitensi.<\/p>\n<p class=\"wp-block-paragraph\"><strong>Chi altro \u00e8 coinvolto nel caso?<\/strong><br>\nKevin Martin e Ryan Goldberg, entrambi ex professionisti di cybersecurity, accusati di aver usato lo stesso schema per colpire altre vittime tra aprile e novembre 2023.<\/p>\n<p class=\"wp-block-paragraph\"><strong>Perch\u00e9 le autorit\u00e0 sono riuscite a rintracciare le criptovalute?<\/strong><br>\nBlockchain come quella di Bitcoin registrano ogni transazione in modo pubblico e permanente, permettendo alle indagini forensi del DOJ di ricostruire il flusso dei fondi anche a distanza di tempo.<\/p>\n\n<p class=\"wp-block-paragraph\"><em>Scarica l&#8217;app <a href=\"https:\/\/bitcoinlive24.com\">BitcoinLive24<\/a> per restare aggiornato su Bitcoin e crypto, 24 ore su 24.<\/em><\/p>","protected":false},"excerpt":{"rendered":"<p>Bitcoin Sequestrato al Negoziatore Ransomware che Tradiva i Clienti Bitcoin sequestrato a un tribunale federale della Florida: circa 90,3 BTC fanno parte del portafoglio multi-crypto&#8230;<\/p>\n","protected":false},"author":2,"featured_media":3034,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-4343","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regolamentazione"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/4343","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=4343"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/4343\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/3034"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=4343"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=4343"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=4343"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}