Tether congela 10 milioni di USDT collegati al maxi exploit CryptoBilis su Ledger da 93 milioni di dollari

Il congelamento di token operato da Tether, confermato da Bitquery, evidenzia una caratteristica cruciale delle stablecoin: gli emittenti centralizzati possono bloccare risorse considerate legate ad attività illecite, un potere che non è esercitabile su reti come bitcoin o ether.

Secondo Bitquery, al 11 ottobre circa 81 milioni di dollari risultavano ancora tracciabili on‑chain, mentre parte dei fondi era stata instradata attraverso servizi di mixing e criptovalute orientate alla privacy come Tornado Cash e Zcash.

Tether non ha fornito immediatamente chiarimenti in merito alle richieste di commento ricevute dalla redazione.

Responsabilità del produttore di portafogli e reazioni

Ledger ha tentato inizialmente di circoscrivere l’accaduto a CryptoBilis, rivenditore coinvolto nella vicenda, ma la posizione ha suscitato critiche perché il negozio figurava tra i rivenditori autorizzati indicati dalla stessa Ledger.

MyCryptoParadise ha scritto:

“Non è un incidente di CryptoBilis, è un incidente di Ledger. Almeno prendetevi la responsabilità di questo pasticcio.”

Confronto con attacchi precedenti

La vicenda è distinta dalla campagna di phishing avvenuta in aprile, che sfruttava una falsa app Ledger Live presente sull’Apple App Store e che aveva portato alla sottrazione di almeno 9,5 milioni di dollari dopo che gli utenti avevano inserito le frasi di recupero. In quel caso gli aggressori si limitavano a indurre gli utenti a consegnare le chiavi; nell’episodio più recente l’attaccante sembra aver ottenuto le chiavi necessarie per svuotare direttamente centinaia di portafogli.

Indicazioni per gli utenti colpiti

Ledger ha consigliato ai clienti di CryptoBilis di non configurare dispositivi non utilizzati e ha invitato chi ha già usato un dispositivo compromesso a trasferire gli asset su un nuovo dispositivo con una frase di recupero generata ex novo.

Implicazioni tecniche e regolamentari

Il caso sottolinea la distinzione tra asset realmente decentralizzati e token che, pur essendo registrati su blockchain pubbliche, restano soggetti al controllo dell’emittente. La possibilità per un emittente di congelare token interroga i confini tra controllo normativo, strumenti di compliance e principi di immutabilità associati alla tecnologia blockchain.

Dal punto di vista investigativo, strumenti di analisi on‑chain come quelli utilizzati da Bitquery consentono di seguire i flussi di capitale, ma l’impiego di mixer o criptovalute orientate alla privacy complica significativamente le indagini, spingendo le autorità e gli operatori verso un mix di tecniche forensi e collaborazioni internazionali.

Conseguenze per il mercato e per gli investitori

Eventi di questo tipo possono erodere la fiducia nei servizi custodial e nelle piattaforme di terze parti, aumentando la domanda di soluzioni non custodial e di pratiche di sicurezza più rigorose. Per le stablecoin in particolare, il rischio reputazionale può tradursi in pressioni sulla liquidità e, a breve termine, su oscillazioni di prezzo rispetto al peg.

Per gli investitori italiani la lezione è doppia: valutare non solo la tecnologia sottostante, ma anche la governance e i processi di verifica dei canali di distribuzione. La centralizzazione di alcune funzioni presuppone meccanismi di responsabilità e assicurazioni tecniche che, quando mancano, aumentano il rischio operativo.

Buone pratiche consigliate

Gli esperti raccomandano di verificare sempre i rivenditori autorizzati tramite i canali ufficiali del produttore, di generare frasi di recupero offline, di usare hardware wallet originali e aggiornati e, quando possibile, di evitare di lasciare somme rilevanti su dispositivi o servizi non ancora pienamente verificati.

Per chi opera con stablecoin, è utile conoscere le politiche degli emittenti riguardo al congelamento dei fondi e valutare il trade‑off tra comodità e controllo diretto degli asset.

In sintesi

• Il caso evidenzia il rischio reputazionale per le stablecoin: la capacità di congelare token introduce vulnerabilità che possono influenzare liquidità e fiducia degli investitori.
• Per gli investitori italiani, la gestione della controparte e la verifica dei canali di vendita sono ormai fattori chiave nella valutazione del rischio operativo nel mercato crypto.
• L’uso crescente di strumenti di mixing e criptovalute per la privacy rende più complessa la tracciabilità dei flussi, aumentando la probabilità di interventi normativi e di controllo che possono incidere sui prezzi e sulle condizioni di mercato.