Recupero crypto dopo una truffa su Ethereum: cosa puoi davvero fare dopo un furto (2026)

Se i tuoi ETH o token sono stati rubati a causa di una truffa, di un sito di phishing o di una firma malevola, le prime ore sono decisive. Questa guida spiega cosa puoi realisticamente fare, in quale ordine, e come evitare di perdere altri soldi a causa dei "esperti di recupero" che prendono di mira le vittime subito dopo un furto.

Una premessa onesta: le transazioni blockchain non possono essere annullate. Nessuno — né il tuo wallet, né Ethereum, né Lumina Wallet — può premere un pulsante e invertirle. Il recupero è a volte possibile, ma solo attraverso vie specifiche: il blocco dei fondi da parte di un exchange o di un emittente di stablecoin, di solito dopo una denuncia ufficiale.

Passo 1: Ferma i danni (primi minuti)

Prima di cercare di recuperare qualcosa, proteggi ciò che ti è rimasto.

Non inviare altro denaro a chiunque prometta di "sbloccare", "rilasciare" o "recuperare" i tuoi fondi.
Se la tua frase di recupero potrebbe essere compromessa (l'hai digitata su un sito web, in un'app di cui ora dubiti, o l'hai data al "supporto"), crea un nuovo wallet con una nuova frase di recupero su un dispositivo di cui ti fidi e sposta lì i fondi rimanenti.
Se il furto è avvenuto tramite un'approvazione o una firma malevola, controlla le approvazioni dei token del tuo indirizzo con uno strumento affidabile (ad esempio lo strumento per le approvazioni dei token su Etherscan) e revoca quelle che non riconosci. Un drainer può continuare a usare un'approvazione finché non viene revocata.
Disconnetti il wallet dal sito coinvolto e disinstalla qualsiasi app o estensione del browser sospetta.

Passo 2: Raccogli le prove

Ogni passo successivo dipende da informazioni precise. Annota o salva:

gli hash delle transazioni (TxID) dei trasferimenti rubati;
il tuo indirizzo e gli indirizzi riceventi;
data, ora e importi;
l'URL del sito web, il nome dell'app, i profili social e i nomi utente coinvolti;
screenshot di conversazioni, annunci, email e delle pagine che hai usato.

Conserva i messaggi originali: non cancellare la chat con il truffatore.

Passo 3: Segui i fondi su un block explorer

Incolla l'hash della transazione in un block explorer come Etherscan. Guarda dove sono andati i fondi in seguito:

Se sono finiti su un indirizzo etichettato come exchange centralizzato (un indirizzo di deposito di una piattaforma nota), questa è la pista più utile: gli exchange regolamentati possono bloccare un account, in genere su richiesta della polizia.
Se gli asset rubati sono USDT o USDC, i loro emittenti hanno la capacità tecnica di bloccare i token detenuti su un indirizzo, di solito in collaborazione con le forze dell'ordine. La velocità conta, perché i truffatori spesso li scambiano rapidamente.
Se i fondi sono passati attraverso un mixer o molti indirizzi intermedi, il recupero diventa molto più difficile. Segnala comunque.

Non devi essere un esperto: gli hash delle transazioni e gli indirizzi riceventi sono ciò che investigatori ed exchange ti chiederanno.

Passo 4: Presenta una segnalazione ufficiale

È la denuncia ufficiale a rendere possibile un blocco. Presentala il prima possibile:

La polizia del tuo paese, o il suo servizio di segnalazione dei crimini informatici (negli Stati Uniti, l'IC3 dell'FBI su ic3.gov). Chiedi un numero di verbale o di riferimento.
L'exchange che ha ricevuto i fondi: contatta il suo supporto ufficiale tramite il sito web o l'app (mai tramite un link che ti è stato inviato), con gli hash delle transazioni e il riferimento della polizia.
L'emittente della stablecoin, se sono stati rubati USDT o USDC, tramite il suo sito ufficiale.
Database pubblici di truffe come Chainabuse, per avvisare gli altri utenti sugli indirizzi coinvolti.
La piattaforma in cui hai conosciuto il truffatore (social network, app store, rete pubblicitaria), in modo che l'account, l'app o l'annuncio possano essere rimossi.

Passo 5: Attenzione agli "esperti di recupero"

Subito dopo un furto, le vittime vengono spesso contattate da persone che sostengono di poter "hackerare a ritroso", "tracciare e recuperare" o "sbloccare" le crypto rubate, in cambio di una commissione anticipata. In pratica, queste offerte sono una ben nota seconda truffa.

Segnali d'allarme:

ti contattano per primi, spesso nei commenti o in messaggi privati dopo che hai parlato del furto;
garantiscono risultati o indicano una percentuale di successo precisa;
chiedono una commissione anticipata, una "tassa", il "gas" o una "commissione di rilascio";
ti chiedono la frase di recupero o l'accesso remoto al tuo dispositivo.

Le vere forze dell'ordine non ti fanno mai pagare per recuperare i tuoi fondi. Se desideri un aiuto professionale, scegli un avvocato abilitato o una società di investigazione blockchain consolidata di cui puoi verificare l'identità, e non pagare mai uno sconosciuto che ti ha contattato. Il nostro articolo sulle truffe di recupero crypto e sul falso supporto descrive questi schemi nel dettaglio.

Le prime 24 ore in sintesi

Quando	Cosa fare
Primi minuti	Smetti di pagare chiunque, metti al sicuro i fondi rimanenti, revoca le approvazioni sospette
Prima ora	Salva hash delle transazioni, indirizzi, URL e screenshot
Prime ore	Traccia i fondi su un block explorer, individua exchange o stablecoin
Stesso giorno	Presenta denuncia alla polizia, contatta l'exchange e l'emittente tramite i canali ufficiali
Giorni successivi	Segnala pubblicamente gli indirizzi, ignora le offerte di "recupero" non richieste

Quali sono le probabilità di riavere le tue crypto?

Onestamente, sono limitate e dipendono dal percorso seguito dai fondi. I casi in cui i fondi vengono bloccati o restituiti di solito combinano tre elementi: la vittima ha reagito in fretta, i fondi sono arrivati su un exchange regolamentato o su una stablecoin bloccabile, ed è stata presentata una denuncia ufficiale. Quando nessuna di queste condizioni si verifica, il recupero è raro.

Per questo la prevenzione conta così tanto: una volta firmata una transazione malevola, non esiste un pulsante per annullarla.

Come evitarlo la prossima volta

Controlla cosa firmi: la maggior parte dei furti inizia con un'approvazione, un permit o una transazione che non avevi compreso del tutto. Lumina Wallet analizza le transazioni prima che tu le firmi e ti avvisa dei rischi noti, ma nessuno strumento può individuare tutto — e nessun wallet può invertire una transazione a posteriori.
Installa i wallet solo da fonti ufficiali: leggi come verificare se un'app di wallet crypto è autentica.
Segui la checklist di sicurezza per il wallet crypto per separare i tuoi risparmi dal wallet di uso quotidiano.

FAQ

Una transazione Ethereum rubata può essere annullata?
No. Le transazioni confermate sono definitive. Le uniche vie realistiche sono il blocco da parte di un exchange o di un emittente di stablecoin, in genere dopo una denuncia ufficiale.

Devo pagare un servizio che promette di recuperare le mie crypto?
Estrema cautela. Le offerte non richieste con commissioni anticipate o risultati garantiti sono una truffa nota. Le vere indagini passano attraverso la polizia, l'exchange coinvolto o un professionista abilitato e verificato.

Vale la pena segnalare se l'importo è piccolo?
Sì. Le segnalazioni aiutano gli investigatori a collegare i casi tra loro, e le segnalazioni pubbliche sui database di truffe avvisano gli altri utenti sugli stessi indirizzi.

Lumina Wallet può recuperare i miei fondi rubati?
No. Lumina Wallet è non-custodial e non può annullare né bloccare le transazioni. Può aiutarti a mettere in sicurezza un nuovo wallet e a controllare le transazioni future prima che tu le firmi.

Conclusione

Dopo un furto di crypto: metti al sicuro ciò che resta, salva le prove, traccia i fondi, segnala attraverso i canali ufficiali e rifiuta ogni offerta di "recupero" a pagamento che ti viene proposta. La rapidità e le denunce ufficiali sono ciò che ti dà le migliori possibilità — e non costano nulla.