{"id":4890,"date":"2026-08-09T13:13:37","date_gmt":"2026-08-09T13:13:37","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/bitcoin-rubati-riciclaggio-45-giorni\/"},"modified":"2026-08-09T13:13:37","modified_gmt":"2026-08-09T13:13:37","slug":"bitcoin-rubati-riciclaggio-45-giorni","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/bitcoin-rubati-riciclaggio-45-giorni\/","title":{"rendered":"Bitcoin Rubati: lo Script Segreto del Riciclaggio in 45 Giorni"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Dopo un furto di criptovalute su larga scala, i fondi rubati seguono quasi sempre lo stesso copione. Secondo <a href=\"https:\/\/news.bitcoin.com\/learning-insights\/where-stolen-crypto-goes-laundering-explained\/\" rel=\"nofollow noopener\" target=\"_blank\">News.Bitcoin.com<\/a>, il riciclaggio dei Bitcoin rubati segue un ciclo in tre fasi che dura circa <strong>45 giorni<\/strong>, dalle prime conversioni lampo su protocolli DeFi fino al cash-out finale tramite reti OTC asiatiche. Nel primo semestre 2026 questo schema si \u00e8 ripetuto 207 volte, per un totale di <strong>972 milioni di dollari<\/strong> rubati secondo <a href=\"https:\/\/www.trmlabs.com\/resources\/blog\/h1-2026-crypto-hacks-reach-record-high-as-losses-fall-below-usd-1-billion\" rel=\"noopener\" target=\"_blank\">TRM Labs<\/a> \u2014 e anche Bitcoin, tramite l&#8217;exploit Coldcard, ha fornito uno dei casi di studio pi\u00f9 seguiti dell&#8217;anno.<\/p>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-rubati-riciclaggio-45-giorni\/#Il_Copione_in_Tre_Fasi_da_45_Giorni\" >Il Copione in Tre Fasi da 45 Giorni<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-rubati-riciclaggio-45-giorni\/#La_Corea_del_Nord_Guida_i_Numeri_del_2026\" >La Corea del Nord Guida i Numeri del 2026<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-rubati-riciclaggio-45-giorni\/#Riciclaggio_Bitcoin_Rubati_il_Caso_Coldcard_che_Non_Segue_lo_Script\" >Riciclaggio Bitcoin Rubati: il Caso Coldcard che Non Segue lo Script<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-rubati-riciclaggio-45-giorni\/#Perche_Tether_e_Circle_Contano_Piu_delle_Manette\" >Perche&#8217; Tether e Circle Contano Piu&#8217; delle Manette<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-rubati-riciclaggio-45-giorni\/#Cosa_Significa_per_gli_Investitori_Bitcoin\" >Cosa Significa per gli Investitori Bitcoin<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-rubati-riciclaggio-45-giorni\/#Conclusione_uno_Script_che_Si_Sta_Standardizzando\" >Conclusione: uno Script che Si Sta Standardizzando<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-rubati-riciclaggio-45-giorni\/#FAQ\" >FAQ<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Il_Copione_in_Tre_Fasi_da_45_Giorni\"><\/span>Il Copione in Tre Fasi da 45 Giorni<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Gli analisti di blockchain forensics descrivono la fuga dei fondi rubati come &#8220;quasi uno script&#8221; a questo punto, secondo News.Bitcoin.com. Nei primi cinque giorni la priorit\u00e0 \u00e8 la velocit\u00e0: i token sottratti vengono scambiati su protocolli di finanza decentralizzata (DeFi), con un picco di attivit\u00e0 fino al <strong>370%<\/strong> rispetto alla media. Nella fase intermedia i fondi attraversano bridge cross-chain per cambiare blockchain e spezzare la tracciabilit\u00e0. Nell&#8217;ultima fase, quella dell&#8217;incasso, i criminali si appoggiano a reti OTC (over-the-counter) in lingua cinese e a servizi di garanzia come il marketplace sanzionato <strong>Huione<\/strong>, gi\u00e0 colpito da sanzioni internazionali per riciclaggio su larga scala.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"La_Corea_del_Nord_Guida_i_Numeri_del_2026\"><\/span>La Corea del Nord Guida i Numeri del 2026<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">TRM Labs attribuisce ad attori legati alla Corea del Nord circa <strong>643 milioni di dollari<\/strong>, pari al <strong>66% di tutti i fondi rubati<\/strong> nel primo semestre 2026. Quasi il 90% di quella cifra proviene da due soli attacchi di aprile: il prosciugamento da 285 milioni di dollari del protocollo Solana Drift (1 aprile) e il furto da 292 milioni di dollari ai danni di KelpDAO tramite un bridge LayerZero (18 aprile). Per contesto storico, <a href=\"https:\/\/www.chainalysis.com\/blog\/2026-crypto-crime-report-introduction\/\" rel=\"noopener\" target=\"_blank\">Chainalysis<\/a> stima che gli hacker legati alla Corea del Nord abbiano sottratto <strong>2 miliardi di dollari<\/strong> nel solo 2025, confermando un pattern che si protrae da anni. Il totale complessivo di 972 milioni di dollari in H1 2026 e&#8217; comunque in calo netto rispetto ai 2,3 miliardi di dollari rubati nello stesso periodo del 2025, segno che le difese on-chain \u2014 smart contract audit, monitoraggio in tempo reale, bridge piu&#8217; robusti \u2014 stanno rendendo gli attacchi piu&#8217; costosi da eseguire, anche se non li fermano.<\/p>\n\n<figure class=\"wp-block-table\"><div style=\"overflow-x:auto\"><table>\n<thead>\n<tr><th>Incidente<\/th><th>Data<\/th><th>Importo<\/th><th>Attore<\/th><th>Esito fondi<\/th><\/tr>\n<\/thead>\n<tbody>\n<tr><td>Drift Protocol (Solana DeFi)<\/td><td>1 aprile 2026<\/td><td>285 milioni $<\/td><td>Corea del Nord (TRM Labs)<\/td><td>In tracciamento<\/td><\/tr>\n<tr><td>KelpDAO (bridge LayerZero)<\/td><td>18 aprile 2026<\/td><td>292 milioni $<\/td><td>Corea del Nord (TRM Labs)<\/td><td>In tracciamento<\/td><\/tr>\n<tr><td>Bybit (per confronto storico)<\/td><td>Febbraio 2025<\/td><td>1,5 miliardi $<\/td><td>Lazarus Group<\/td><td>Meno del 5% recuperato<\/td><\/tr>\n<tr><td>Coldcard (hardware wallet Bitcoin)<\/td><td>Lug-Ago 2026<\/td><td>oltre 116 milioni $<\/td><td>Weak-seed exploit<\/td><td>Vedi caso 562 BTC sotto<\/td><\/tr>\n<\/tbody>\n<\/table><\/div><\/figure>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Riciclaggio_Bitcoin_Rubati_il_Caso_Coldcard_che_Non_Segue_lo_Script\"><\/span>Riciclaggio Bitcoin Rubati: il Caso Coldcard che Non Segue lo Script<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Il riferimento Bitcoin pi\u00f9 diretto nell&#8217;analisi di News.Bitcoin.com \u00e8 l&#8217;exploit Coldcard, che ha drenato oltre <strong>116 milioni di dollari<\/strong> da wallet con seed generati in modo debole. BitcoinLive24 ha seguito da vicino la saga: nella <a href=\"https:\/\/bitcoinlive24.com\/news\/coldcard-quarta-ondata-389-btc\/\">quarta ondata di furti<\/a> di inizio agosto sono stati sottratti altri 389 BTC. Ma non tutti i ladri seguono il copione dei 45 giorni: l&#8217;indirizzo che nella nostra <a href=\"https:\/\/bitcoinlive24.com\/news\/coldcard-ladro-bitcoin-messaggi-onchain\/\">inchiesta sui 562 BTC rubati<\/a> ha ricevuto 22 messaggi pubblici on-chain \u2014 tra suppliche, minacce e persino un tentativo di prompt injection rivolto a un&#8217;intelligenza artificiale \u2014 non ha ancora speso un solo satoshi. Un&#8217;anomalia che complica il lavoro dei ricercatori: se il ladro non si muove, lo schema di tracciamento standard perde il suo punto di riferimento temporale.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Perche_Tether_e_Circle_Contano_Piu_delle_Manette\"><\/span>Perche&#8217; Tether e Circle Contano Piu&#8217; delle Manette<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Uno dei pochi freni realmente efficaci al riciclaggio, secondo News.Bitcoin.com, arriva non dalle forze dell&#8217;ordine ma dagli emittenti di stablecoin: Tether e Circle possono bloccare (blacklist) indirizzi a livello di contratto, congelando istantaneamente USDT o USDC ancora in mano ai ladri. \u00c8 un potere che le forze dell&#8217;ordine tradizionali non hanno sulle blockchain pubbliche. Nonostante questo, il tasso di recupero resta basso: nel caso Bybit, l&#8217;hack da 1,5 miliardi di dollari del febbraio 2025, meno del 5% dei fondi rubati \u00e8 stato recuperato, pur con alcuni dei white hat piu&#8217; esperti del settore al lavoro sul caso.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_Significa_per_gli_Investitori_Bitcoin\"><\/span>Cosa Significa per gli Investitori Bitcoin<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Il dato piu&#8217; rilevante per chi detiene Bitcoin non e&#8217; il totale rubato, ma la velocita&#8217; con cui i fondi diventano intracciabili: 5 giorni per il primo passaggio DeFi, 45 per il cash-out completo. Questo rende la prevenzione \u2014 seed generati correttamente, firma multipla, aggiornamenti firmware tempestivi \u2014 molto piu&#8217; efficace del recupero post-furto. Chi usa hardware wallet dovrebbe verificare la generazione dell&#8217;entropia del proprio seed e considerare setup multisig, proprio i temi al centro della saga Coldcard raccontata da BitcoinLive24 nelle scorse settimane. Anche la scelta dell&#8217;exchange conta: dato che meno del 5% dei fondi Bybit rubati e&#8217; stato recuperato, affidarsi a piattaforme con procedure di custodia verificabili riduce il rischio prima ancora che un furto avvenga, non dopo.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Conclusione_uno_Script_che_Si_Sta_Standardizzando\"><\/span>Conclusione: uno Script che Si Sta Standardizzando<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Con 207 hack in sei mesi e uno schema di riciclaggio ormai prevedibile nei tempi e nei canali, il 2026 conferma che il crimine crypto si e&#8217; industrializzato. Bitcoin non fa eccezione, come dimostra il caso Coldcard, ma resta un ecosistema dove \u2014 a differenza di DeFi e bridge cross-chain \u2014 l&#8217;autocustodia corretta puo&#8217; ridurre drasticamente la superficie di attacco. Scarica l&#8217;app di <strong>BitcoinLive24<\/strong> su <a href=\"https:\/\/bitcoinlive24.com\" target=\"_blank\">bitcoinlive24.com<\/a> per restare aggiornato su ogni sviluppo della sicurezza Bitcoin.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"FAQ\"><\/span>FAQ<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\"><strong>Quanto dura il ciclo di riciclaggio dopo un furto crypto?<\/strong><br>\nCirca 45 giorni, suddivisi in tre fasi: swap DeFi rapidi nei primi 5 giorni, passaggio su bridge cross-chain nella fase intermedia, e cash-out finale tramite reti OTC.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Quanti soldi sono stati rubati in crypto nel primo semestre 2026?<\/strong><br>\nCirca 972 milioni di dollari in 207 hack distinti, secondo TRM Labs \u2014 meno della meta&#8217; rispetto ai 2,3 miliardi di dollari dello stesso periodo del 2025.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Che ruolo ha la Corea del Nord nei furti crypto del 2026?<\/strong><br>\nAttori legati alla Corea del Nord sono responsabili di circa il 66% dei fondi rubati nel primo semestre 2026 (643 milioni di dollari), soprattutto tramite due attacchi di aprile a Drift Protocol e KelpDAO.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Bitcoin e&#8217; stato colpito dai furti del 2026?<\/strong><br>\nSi, tramite l&#8217;exploit dei wallet hardware Coldcard con seed generati in modo debole, che ha drenato oltre 116 milioni di dollari secondo News.Bitcoin.com.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Perche&#8217; e&#8217; cosi&#8217; difficile recuperare i fondi rubati?<\/strong><br>\nPerche&#8217; il riciclaggio e&#8217; piu&#8217; veloce delle indagini: nel caso Bybit, il piu&#8217; grande hack crypto di sempre, meno del 5% dei fondi e&#8217; stato recuperato nonostante l&#8217;impegno di team di white hat specializzati.<\/p>\n\n<p class=\"wp-block-paragraph\"><em>Questo articolo non costituisce consulenza finanziaria.<\/em><\/p>\n\n<script type=\"application\/ld+json\">\n{\n  \"@context\": \"https:\/\/schema.org\",\n  \"@type\": \"FAQPage\",\n  \"mainEntity\": [\n    {\n      \"@type\": \"Question\",\n      \"name\": \"Quanto dura il ciclo di riciclaggio dopo un furto crypto?\",\n      \"acceptedAnswer\": {\n        \"@type\": \"Answer\",\n        \"text\": \"Circa 45 giorni, suddivisi in tre fasi: swap DeFi rapidi nei primi 5 giorni, passaggio su bridge cross-chain nella fase intermedia, e cash-out finale tramite reti OTC.\"\n      }\n    },\n    {\n      \"@type\": \"Question\",\n      \"name\": \"Quanti soldi sono stati rubati in crypto nel primo semestre 2026?\",\n      \"acceptedAnswer\": {\n        \"@type\": \"Answer\",\n        \"text\": \"Circa 972 milioni di dollari in 207 hack distinti, secondo TRM Labs, meno della meta' rispetto ai 2,3 miliardi di dollari dello stesso periodo del 2025.\"\n      }\n    },\n    {\n      \"@type\": \"Question\",\n      \"name\": \"Che ruolo ha la Corea del Nord nei furti crypto del 2026?\",\n      \"acceptedAnswer\": {\n        \"@type\": \"Answer\",\n        \"text\": \"Attori legati alla Corea del Nord sono responsabili di circa il 66% dei fondi rubati nel primo semestre 2026 (643 milioni di dollari), soprattutto tramite due attacchi di aprile a Drift Protocol e KelpDAO.\"\n      }\n    },\n    {\n      \"@type\": \"Question\",\n      \"name\": \"Bitcoin e' stato colpito dai furti del 2026?\",\n      \"acceptedAnswer\": {\n        \"@type\": \"Answer\",\n        \"text\": \"Si, tramite l'exploit dei wallet hardware Coldcard con seed generati in modo debole, che ha drenato oltre 116 milioni di dollari secondo News.Bitcoin.com.\"\n      }\n    },\n    {\n      \"@type\": \"Question\",\n      \"name\": \"Perche' e' cosi' difficile recuperare i fondi rubati?\",\n      \"acceptedAnswer\": {\n        \"@type\": \"Answer\",\n        \"text\": \"Perche' il riciclaggio e' piu' veloce delle indagini: nel caso Bybit meno del 5% dei fondi e' stato recuperato nonostante l'impegno di team di white hat specializzati.\"\n      }\n    }\n  ]\n}\n<\/script>\n","protected":false},"excerpt":{"rendered":"<p>Dopo un furto di criptovalute su larga scala, i fondi rubati seguono quasi sempre lo stesso copione. Secondo News.Bitcoin.com, il riciclaggio dei Bitcoin rubati segue&#8230;<\/p>\n","protected":false},"author":2,"featured_media":265,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[612],"tags":[],"class_list":["post-4890","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-storytelling"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/4890","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=4890"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/4890\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/265"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=4890"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=4890"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=4890"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}