Spiegazione dell'attacco hacker a FTX: furto di criptovalute per un valore di 415 milioni di dollari nel 2026.

1. Cosa è successo nell'attacco hacker a FTX?

Nel novembre 2022, il mondo delle criptovalute è stato scosso da uno dei più significativi attacchi hacker agli exchange della storia. Poco dopo che FTX ha presentato istanza di fallimento ai sensi del Capitolo 11, gli hacker hanno rubato circa $415 milioni in criptovalute dai portafogli FTX: 323 milioni di dollari da FTX International e 90 milioni di dollari da FTX US.

L'attacco informatico è avvenuto entro 24 ore dalla dichiarazione di fallimento, aggravando il caos generato dal drammatico crollo di FTX. La tempistica è risultata particolarmente sospetta: FTX aveva appena perso miliardi di dollari in depositi dei clienti e l'attacco sembrava aver sfruttato la confusione generata dalla procedura fallimentare.

Non si è trattato di un'azione interna orchestrata da Sam Bankman-Fried o dalla sua cerchia ristretta. L'attacco informatico è stato perpetrato da soggetti esterni che sono riusciti ad accedere ai portafogli di FTX e a sottrarre centinaia di milioni di dollari in criptovalute.

Il furto da 415 milioni di dollari

I fondi rubati sono stati divisi tra le due piattaforme principali di FTX. L'exchange internazionale ha perso circa $323 milioni, mentre FTX US, la filiale americana della borsa, ha perso circa $90 milioniIl furto è stato confermato dal nuovo team dirigenziale di FTX nel gennaio 2023, quando ha formalmente segnalato ai creditori l'attacco informatico da 415 milioni di dollari.

Cronologia degli eventi

L'attacco informatico si è verificato durante uno dei periodi più turbolenti nella storia delle criptovalute. FTX aveva appena dichiarato bancarotta in seguito a una crisi di liquidità che aveva spazzato via miliardi di dollari di fondi dei clienti. L'attacco ha aggravato ulteriormente la situazione, poiché sembrava che anche i beni rimanenti dell'exchange fallito fossero stati rubati.

2. Come è stato hackerato FTX?

L'attacco FTX è stato eseguito tramite un sofisticato Attacco di SIM swapping — una tecnica fraudolenta che si è diffusa sempre più nel settore delle criptovalute.

L'attacco di scambio SIM

Scambio di SIM Si tratta di una tecnica di frode in cui gli aggressori ottengono informazioni personali sulla vittima, creano documenti di identità falsi e convincono i fornitori di servizi di telecomunicazione a trasferire il numero di telefono della vittima su una nuova SIM card controllata dagli aggressori. Una volta ottenuto il controllo del numero di telefono, possono aggirare l'autenticazione a due fattori (2FA) e accedere ad account e portafogli di criptovalute.

Nel febbraio 2024, tre persone sono state accusate di aver orchestrato una truffa di SIM swapping che ha sottratto oltre 400 milioni di dollari a FTX. Le accuse hanno rivelato che gli aggressori avevano utilizzato informazioni personali ottenute con vari mezzi per impersonare il personale di FTX e accedere ai portafogli della piattaforma di scambio.

Questo caso ha messo in luce una vulnerabilità critica nell'ecosistema delle criptovalute: la dipendenza dall'autenticazione a due fattori basata su SMS, che può essere facilmente compromessa tramite attacchi di SIM swapping.

Il collegamento con il fallimento

L'attacco informatico è avvenuto immediatamente dopo la dichiarazione di fallimento di FTX, creando confusione e caos. Gli hacker hanno sfruttato questa confusione per spostare fondi rapidamente e senza essere scoperti. La procedura fallimentare era appena iniziata e i sistemi di sicurezza di FTX erano in uno stato di disorganizzazione.

Il nuovo team dirigenziale di FTX, guidato da John Ray, inizialmente sospettava che l'attacco informatico potesse essere opera di Sam Bankman-Fried o dei suoi collaboratori. Tuttavia, in seguito hanno confermato che l'attacco era stato effettuato da soggetti esterni utilizzando tecniche di SIM swapping.

Chi era il responsabile?

L'indagine sull'attacco hacker a FTX ha portato alla luce diverse piste. Nel febbraio 2024, tre individui sono stati formalmente accusati di aver orchestrato l'attacco di SIM swapping che ha rubato i fondi. Società di analisi blockchain Ellittico ha anche collegato l'hack a Hacker russi, il che suggerisce che i fondi rubati potrebbero essere stati riciclati attraverso reti di criptovalute collegate alla Russia.

L'indagine è tuttora in corso e le forze dell'ordine continuano a rintracciare i fondi rubati e a perseguire i responsabili.

3. Dove sono finiti i fondi rubati?

I fondi FTX rubati sono stati rintracciati attraverso varie transazioni e portafogli di criptovalute. Sebbene gli hacker abbiano inizialmente trasferito i fondi tramite una serie di bonifici, parte dei beni rubati è stata recuperata o sequestrata dalle autorità.

Movimenti iniziali del Fondo

Subito dopo l'attacco informatico, i fondi rubati sono stati trasferiti attraverso diversi portafogli e piattaforme di scambio di criptovalute nel tentativo di riciclare il denaro. Gli hacker hanno utilizzato varie tecniche, tra cui servizi di mixing e bridge cross-chain, per occultare la traccia dei fondi rubati.

Società di analisi blockchain come Elliptic e Chainalysis hanno monitorato i movimenti dei fondi rubati, fornendo informazioni preziose alle forze dell'ordine.

Sequestri e liquidazioni governative

Il governo degli Stati Uniti ha proceduto attivamente al sequestro e alla liquidazione di beni collegati a FTX e Alameda Research. Nel luglio 2026, il governo degli Stati Uniti ha liquidato un portafoglio contenente beni sequestrati, aggiungendosi alla crescente lista di recuperi governativi.

Le azioni del governo rientrano in un più ampio sforzo per recuperare fondi a favore dei creditori e delle vittime di FTX. I beni sequestrati includono non solo i proventi dell'attacco informatico, ma anche altri beni appartenenti a FTX e alle sue entità affiliate.

Attività di recupero dei beni

Il nuovo team di gestione di FTX ha lavorato diligentemente per recuperare le attività per i creditori. Nel 2025, FTX ha identificato circa 5.5 miliardi di dollari di asset digitali per il recupero. Ciò include i fondi rubati con l'hacking, così come altri beni che sono stati sottratti indebitamente o persi durante il crollo di FTX.

Paxos, un ente fiduciario emittente, ha inoltre recuperato alcuni token che erano stati rubati a FTX, a dimostrazione che gli sforzi di recupero sono in corso e stanno dando risultati positivi.

Sviluppi legali: Nell'agosto 2024, a FTX è stato ordinato di pagare $12.7 miliardi in termini di agevolazioni finanziarie, e nell'ottobre 2024, il Tribunale fallimentare ha confermato il Piano di riorganizzazione di FTX, aprendo la strada al risarcimento dei creditori.

4. Cronologia dell'attacco hacker a FTX

La tabella seguente ripercorre gli eventi chiave relativi all'attacco hacker a FTX, dalla dichiarazione di fallimento iniziale ai sequestri governativi in ​​corso nel 2026.

📌 L'attacco informatico è avvenuto entro 24 ore dalla dichiarazione di fallimento, sfruttando il caos generato dal crollo di FTX.

5. Protagonisti chiave nell'indagine sull'attacco hacker a FTX

L'indagine sull'attacco hacker a FTX coinvolge diverse entità e individui. La tabella seguente illustra i principali attori e la loro situazione attuale.

📌 L'indagine coinvolge diverse agenzie di polizia e società di analisi blockchain che collaborano per rintracciare i fondi rubati.

6. Attacco hacker a FTX: dati chiave

La tabella seguente riassume le principali cifre finanziarie associate all'attacco hacker a FTX e alle attività di ripristino.

📌 Le operazioni di recupero sono in corso, con il governo statunitense che continua a sequestrare e liquidare i beni collegati a FTX.

7. Lezioni di sicurezza dall'attacco hacker a FTX

L'attacco hacker a FTX offre diversi insegnamenti importanti sia per gli exchange di criptovalute che per i singoli trader. Comprendere questi insegnamenti può aiutare a prevenire incidenti simili in futuro.

Procedure consigliate per la sicurezza di Exchange

Le piattaforme di scambio di criptovalute devono dare la massima priorità alla sicurezza. Le migliori pratiche fondamentali includono:

• Separare la custodia dalle attività di trading: Le borse valori dovrebbero separare i fondi dei clienti dalle operazioni di trading, utilizzando l'archiviazione offline (cold storage) per la maggior parte degli asset.
• Autenticazione multifattoriale robusta: L'autenticazione a due fattori basata su SMS è vulnerabile allo scambio di SIM. Gli operatori telefonici dovrebbero invece utilizzare app di autenticazione o chiavi di sicurezza hardware.
• Regolari controlli di sicurezza: Le piattaforme di scambio dovrebbero condurre regolarmente audit di sicurezza e test di penetrazione per identificare le vulnerabilità.
• Gestione del rischio e trasparenza: Le borse valori devono mantenere pratiche finanziarie trasparenti e solidi sistemi di gestione del rischio.

Cosa possono imparare i trader

Anche i singoli trader possono trarre preziosi insegnamenti dall'attacco hacker a FTX:

• Utilizza piattaforme di scambio regolamentate e trasparenti: Scegli piattaforme di scambio regolamentate, trasparenti e con una comprovata esperienza in materia di sicurezza.
• Diversifica i tuoi investimenti: Non conservare tutte le tue criptovalute su un unico exchange. Diversifica i tuoi investimenti su più piattaforme e in cold storage.
• Usa l'autenticazione forte: Evita l'autenticazione a due fattori tramite SMS. Utilizza app di autenticazione o chiavi di sicurezza hardware per tutti i tuoi account di criptovalute.
• Resta informato: Tieniti aggiornato sulle notizie di sicurezza e sulle migliori pratiche nel settore delle criptovalute.

Come proteggere le tue criptovalute

Per proteggere le tue criptovalute, considera i seguenti passaggi:

• Conservazione a freddo: Conserva la maggior parte delle tue criptovalute in cold storage (portafogli hardware) non connessi a Internet.
• Usa password complesse: Utilizza password uniche e complesse per ciascuno dei tuoi account di criptovalute.
• Abilita le liste di prelievo consentite: Molti exchange consentono di inserire gli indirizzi di prelievo in una lista bianca, aggiungendo un ulteriore livello di sicurezza.
• Monitora i tuoi account: Controlla regolarmente l'attività del tuo conto e imposta degli avvisi per eventuali transazioni insolite.

8. Domande frequenti

Cosa è successo nell'attacco hacker a FTX?

Nel novembre 2022, poco dopo che FTX aveva dichiarato bancarotta, degli hacker hanno rubato circa 415 milioni di dollari in criptovalute dai portafogli di FTX: 323 milioni di dollari da FTX International e 90 milioni di dollari da FTX US.

Come è stato hackerato FTX?

L'attacco informatico è stato effettuato tramite uno scambio di SIM. Nel febbraio 2024, tre persone sono state accusate di aver orchestrato il piano, che prevedeva l'ottenimento di informazioni personali e la persuasione dei fornitori di servizi di telecomunicazione a trasferire i numeri di telefono.

Chi è stato il responsabile dell'attacco hacker a FTX?

Tre persone sono state accusate di aver effettuato uno scambio di SIM che ha sottratto oltre 400 milioni di dollari a FTX. La società di analisi blockchain Elliptic ha inoltre collegato l'attacco a hacker russi.

Quanti soldi sono stati rubati a FTX?

Sono stati rubati circa 415 milioni di dollari in criptovalute: 323 milioni di dollari dalla piattaforma di scambio internazionale di FTX e 90 milioni di dollari dalla sua piattaforma statunitense.

Dove sono finiti i fondi rubati da FTX?

I fondi rubati sono stati inizialmente trasferiti tramite varie transazioni in criptovalute. Il governo statunitense ha sequestrato e liquidato beni collegati a FTX e Alameda Research tra il 2025 e il 2026.

Qualcuno è stato arrestato per l'attacco hacker a FTX?

Sì. Nel febbraio 2024, tre persone sono state accusate di aver orchestrato una truffa di scambio di SIM che ha sottratto oltre 400 milioni di dollari a FTX.

Cos'è lo scambio di SIM e come è stato utilizzato nell'attacco hacker a FTX?

Lo scambio di SIM è una tecnica di frode in cui gli aggressori ottengono informazioni personali, creano documenti d'identità falsi e convincono gli operatori di telecomunicazioni a trasferire i numeri di telefono su nuovi dispositivi. Questa tecnica è stata utilizzata per aggirare le misure di sicurezza e accedere ai portafogli FTX.

I fondi FTX rubati sono stati recuperati?

Alcuni fondi sono stati recuperati. FTX ha identificato circa 5.5 miliardi di dollari in asset digitali recuperabili. Paxos ha recuperato alcuni token rubati e il governo degli Stati Uniti ha proceduto al sequestro e alla liquidazione di asset collegati a FTX.

Quali lezioni di sicurezza si possono trarre dall'attacco hacker a FTX?

L'attacco informatico ha evidenziato l'importanza di separare la custodia delle criptovalute dalle negoziazioni in borsa, di utilizzare piattaforme di scambio regolamentate e trasparenti e di implementare una solida gestione del rischio e la segregazione degli asset.

L'indagine sull'attacco hacker a FTX è ancora in corso nel 2026?

Sì. Il governo statunitense continua a sequestrare e liquidare i beni di FTX e di Alameda Research. Il caso rimane una parte significativa della più ampia procedura fallimentare di FTX.