I procuratori federali del Connecticut hanno recuperato oltre 600.000 dollari in Tether (USDT) dopo aver rintracciato la criptovaluta rubata a seguito di una truffa di phishing che ha utilizzato una lettera cartacea per ingannare un utente di un portafoglio hardware.
Il procuratore federale del Connecticut dispone la confisca di 600.000 dollari in Tether collegati a una truffa di phishing su Ledger

La vittima di un attacco di phishing nel Connecticut recupererà i fondi
I media locali hanno riferito che l'Ufficio del Procuratore degli Stati Uniti per il Distretto del Connecticut, in collaborazione con la Divisione di New Haven dell'FBI e la Polizia di Stato del Connecticut, ha presentato una denuncia civile di confisca nel gennaio 2026 contro i fondi sequestrati. Il 31 marzo 2026, la Corte Distrettuale degli Stati Uniti ha emesso un decreto di confisca che trasferiva l'USDT al governo degli Stati Uniti.
La vittima, identificata nei documenti del tribunale solo come T.M., ha ricevuto una lettera non richiesta al proprio indirizzo di casa nel settembre 2025. La lettera sembrava provenire da "Ledger Security and Compliance" e istruiva il destinatario a completare una revisione di sicurezza obbligatoria del proprio portafoglio hardware Ledger.
T.M. ha seguito le istruzioni della lettera, consentendo ai truffatori di accedere alla frase di recupero del portafoglio e di assumere il controllo dei fondi. Gli investigatori hanno rintracciato i beni rubati utilizzando l'analisi della blockchain. I truffatori avevano trasferito i fondi attraverso diversi portafogli intermedi e li avevano convertiti in USDT, una stablecoin ancorata al dollaro statunitense, nel tentativo di nascondere le tracce.
I registri della blockchain sono pubblici e la cronologia trasparente delle transazioni ha permesso alle forze dell'ordine di seguire i fondi e identificare un patrimonio superiore a 600.000 dollari. La richiesta di confisca, presentata come caso 3:26-cv-28 nel Distretto del Connecticut, sosteneva che l'USDT rappresentasse il provento di una frode telematica e fosse collegato a violazioni in materia di riciclaggio di denaro.
La confisca civile ha permesso ai pubblici ministeri di agire senza identificare o incriminare penalmente gli autori, che si ritiene si trovino all'estero. Il procuratore federale ad interim David X. Sullivan ha dichiarato che i criminali non devono aspettarsi di poter conservare i proventi rubati. L'agente speciale dell'FBI P.J. O'Brien ha dato merito allo sforzo congiunto tra investigatori federali e statali nel rintracciare e mettere al sicuro i fondi.
L'USDT recuperato sarà restituito a T.M. attraverso il processo di gestione patrimoniale del Dipartimento di Giustizia, supervisionato dalla Sezione Antiriciclaggio e Recupero Beni. La tattica di phishing tramite posta fisica utilizzata contro T.M. ha preso di mira i clienti di Ledger almeno dal 2021.
I truffatori hanno ottenuto nomi e indirizzi di residenza dalla violazione del database clienti di Ledger del 2020 e hanno utilizzato tali informazioni per inviare lettere dall'aspetto professionale. Le lettere in genere istruiscono i destinatari a inserire la loro frase di recupero di 24 parole su un sito web falso o a scansionare un codice QR che reindirizza a una pagina dannosa.

Coinbase si unisce a Ripple e Circle con l'approvazione condizionata della licenza di National Trust da parte dell'OCC
Coinbase ottiene l'approvazione condizionata dell'OCC per una licenza di società fiduciaria nazionale, rafforzando la propria posizione di custode federale di criptovalute. read more.
Leggi ora
Coinbase si unisce a Ripple e Circle con l'approvazione condizionata della licenza di National Trust da parte dell'OCC
Coinbase ottiene l'approvazione condizionata dell'OCC per una licenza di società fiduciaria nazionale, rafforzando la propria posizione di custode federale di criptovalute. read more.
Leggi ora
Coinbase si unisce a Ripple e Circle con l'approvazione condizionata della licenza di National Trust da parte dell'OCC
Leggi oraCoinbase ottiene l'approvazione condizionata dell'OCC per una licenza di società fiduciaria nazionale, rafforzando la propria posizione di custode federale di criptovalute. read more.
Ledger ha costantemente avvertito i clienti che non invia posta non richiesta in cui si chiedono frasi seed o verifiche di sicurezza. Qualsiasi lettera o comunicazione che richieda una frase di recupero è una truffa.
Questo caso riflette il modo in cui le agenzie federali stanno applicando l'analisi blockchain per recuperare beni nei casi di frode in criptovaluta. La collaborazione di Tether nel congelare e trasferire gli USDT sequestrati verso portafogli controllati dal governo ha svolto un ruolo fondamentale nel completamento del recupero.
FAQ 🔎
- In cosa consisteva la truffa di phishing ai danni di Ledger nel Connecticut? Un truffatore ha inviato per posta una falsa lettera di "Ledger Security and Compliance" a un residente del Connecticut, ingannandolo e indurlo a rivelare la frase di recupero del proprio portafoglio, con la conseguente perdita di circa 234.000 dollari in criptovaluta.
- In che modo l'FBI ha recuperato i Tether rubati? Gli agenti hanno utilizzato l'analisi della blockchain per rintracciare i fondi rubati attraverso diversi portafogli, individuando oltre 600.000 dollari in USDT in cui i truffatori avevano convertito i beni.
- Che cos'è la confisca civile in un caso di criptovaluta? La confisca civile consente ai procuratori federali di sequestrare beni legati ad attività criminali senza una condanna penale, il che è utile quando i sospetti non sono identificati o si trovano all'estero.
- Come possono gli utenti di Ledger proteggersi dal phishing via e-mail? Ledger non invia mai lettere non richieste in cui chiede frasi seed o verifiche di sicurezza, quindi qualsiasi lettera di questo tipo deve essere considerata una truffa e segnalata all'FBI all'indirizzo ic3.gov.














