Un furto di criptovalute multimilionario negli Stati Uniti è sfociato in una violenta cospirazione per rapimento dopo che dei criminali avrebbero preso di mira i genitori di un diciannovenne del Connecticut che aveva partecipato al furto di oltre 245 milioni di dollari in Bitcoin — uno dei più grandi furti individuali di criptovalute mai registrati, superando per entità molti attacchi a exchange e collocandosi tra i più significativi furti di crypto da persona a persona documentati fino ad oggi.

Le autorità federali affermano che il caso ha coinvolto due distinti gruppi di presunti rapitori, un dirottamento auto in pieno giorno, una sorveglianza fuori dall'abitazione della famiglia e un secondo piano per portare a termine un'invasione domiciliare.

Il primo attacco si è verificato a Danbury, Connecticut, il 25 agosto 2024, appena una settimana dopo il furto di circa 245 milioni di dollari in Bitcoin da una vittima a Washington, D.C. Secondo il Dipartimento di Giustizia degli Stati Uniti, sei uomini della Florida sono stati arrestati dopo aver presumibilmente speronato una Lamborghini Urus a bordo della quale viaggiavano i genitori del diciannovenne, forzandoli a uscire dal veicolo e rapendoli. L'incidente è stato interrotto dopo che dei testimoni hanno contattato le autorità e un agente FBI fuori servizio si trovava per caso nelle vicinanze.

Il caso si è poi ampliato in un'indagine federale più ampia involving presunti furti di criptovalute, ingegneria sociale, rapimento e tentata rapina. I pubblici ministeri federali affermano che un gruppo separato di uomini del Missouri e della California ha successivamente sorvegliato la stessa famiglia per giorni mentre presumibilmente preparava un altro tentativo di impossessarsi di criptovalute.

La storia ha attirato l'attenzione non solo per l'enorme valore dei Bitcoin coinvolti, ma anche perché illustra come un furto digitale possa passare dalla frode online alla violenza nel mondo reale — una progressione su cui i ricercatori di sicurezza avevano messo in guardia man mano che l'adozione delle criptovalute cresceva.

Un furto di 245 milioni di dollari in Bitcoin ha innescato gli eventi

Al centro dell'indagine c'è Veer Chetal, un diciannovenne di Danbury che si è dichiarato colpevole di accuse federali di cospirazione connesse a un furto di criptovalute per un valore superiore a 245 milioni di dollari.

Secondo documenti federali e pubblici ministeri, Chetal ha lavorato con Malone Lam e Jeandiel Serrano in un'operazione di ingegneria sociale online mirata a detentori di criptovalute. Il gruppo avrebbe utilizzato informazioni ottenute su individui facoltosi e contattato le vittime fingendosi rappresentanti di importanti aziende tecnologiche o di criptovalute.

Chetal e Serrano sono stati accusati di essersi spacciati per personale di supporto tecnico, inclusi rappresentanti associati ad aziende come Google e Yahoo. L'obiettivo era convincere le vittime a fornire informazioni sensibili che potessero in ultima analisi consentire ai cospiratori di accedere ai loro conti di criptovalute.

Il 18 agosto 2024, le autorità affermano che il complotto ha portato al furto di oltre 4.100 Bitcoin da una vittima a Washington, D.C. All'epoca, le criptovalute valevano circa 245 milioni di dollari.

L'ingegneria sociale consiste nel manipolare le persone affinché rivelino informazioni o compiano azioni che compromettono i propri conti. Nei casi di criptovalute, gli aggressori possono tentare di convincere le vittime che i loro wallet o conti sono stati compromessi. Possono quindi fingersi rappresentanti del supporto e istruire la vittima a fornire informazioni presumibilmente necessarie per proteggere i fondi. Il pericolo è che, una volta che la vittima fornisce credenziali private, frasi di recupero o altre informazioni sensibili, l'aggressore può essere in grado di trasferire direttamente i fondi. Questi attacchi sono diventati uno dei vettori più diffusi nei reati legati alle criptovalute, in parte perché le transazioni blockchain — una volta confermate — generalmente non possono essere annullate, lasciando alle vittime poche possibilità di ricorso rispetto alle frodi bancarie tradizionali.

Secondo documenti giudiziari descritti dai pubblici ministeri, il gruppo associato a Chetal avrebbe utilizzato ripetutamente questo tipo di approccio. Chetal sarebbe stato coinvolto in circa 50 incidenti separati, con l'attività più ampia che ha generato milioni di dollari di proventi.

L'attacco alla famiglia è avvenuto giorni dopo

Una settimana dopo il furto di Bitcoin, i genitori di Chetal sono stati presumibilmente presi di mira a Danbury. Secondo il Dipartimento di Giustizia, sei uomini della Florida sono stati coinvolti nel violento dirottamento e tentato rapimento. Il gruppo avrebbe preso di mira la coppia come parte di un tentativo di impossessarsi di criptovalute presumibilmente collegate al figlio.

L'attacco è avvenuto in pieno giorno. Le autorità hanno dichiarato che la coppia viaggiava a bordo di una Lamborghini Urus quando un altro veicolo li ha speronati. Ulteriori sospettati sarebbero arrivati a bordo di un furgone, avrebbero fatto uscire la coppia dal veicolo e li avrebbero aggrediti prima di tentare di portarli via.

I testimoni avrebbero chiamato la polizia, mentre un agente FBI fuori servizio si trovava per caso a guidare nelle vicinanze. La combinazione delle chiamate dei testimoni e della presenza dell'agente ha aiutato le autorità a rispondere rapidamente. La polizia di Danbury ha arrestato sei uomini della Florida in connessione con l'incidente. La risposta rapida ha impedito che il rapimento si trasformasse in una situazione di ostaggi prolungata.

Gli investigatori ritengono che i rapitori stessero tentando di utilizzare la famiglia di Chetal per arrivare alle criptovalute associate al furto precedente. I genitori non sono stati accusati di essere responsabili della condotta del figlio. Tuttavia, i pubblici ministeri affermano che sono diventati bersagli perché i criminali credevano potessero essere usati per ottenere l'accesso alle criptovalute.

Un secondo gruppo avrebbe sorvegliato la famiglia

Il primo tentativo di rapimento non ha posto fine al presunto sforzo di ottenere criptovalute dalla famiglia. Le autorità federali hanno successivamente identificato un altro gruppo che i pubblici ministeri dicono essere rimasto coinvolto in un complotto separato.

Il Dipartimento di Giustizia ha dichiarato che James Schwab, Adam Iza e Saif Faiq sono stati incriminati in connessione con una presunta cospirazione legata al tentato rapimento. Secondo i pubblici ministeri, i tre uomini avrebbero pianificato e coordinato l'operazione.

Faiq è stato accusato di aver aiutato a reclutare partecipanti e a condurre la sorveglianza. Iza avrebbe comunicato con altri partecipanti e contribuito a coordinare le disposizioni logistiche. Schwab è stato accusato di aver assistito con il finanziamento e i trasporti e di aver avuto un precedente alterco con Chetal in un locale a Miami.

L'atto di accusa federale afferma che gli uomini erano collegati a un piano per rapire i genitori di Chetal e ottenere criptovalute. Nel novembre 2025, i pubblici ministeri federali hanno annunciato le accuse contro Schwab, Iza e Faiq. Le accuse includevano cospirazione per commettere rapimento e cospirazione per interferire con il commercio tramite rapina.

La sorveglianza è durata giorni

La seconda operazione è stata presumibilmente più deliberata. Invece di attaccare immediatamente la famiglia, gli investigatori affermano che i membri del gruppo hanno monitorato le vittime e si sono preparati a una potenziale invasione domiciliare. Secondo quanto riportato sulla base di documenti giudiziari, i presunti cospiratori hanno utilizzato attrezzature di sorveglianza e strumenti di comunicazione mentre osservavano la famiglia.

L'indagine ha descritto attività involving fucili ad aria e walkie-talkie mentre i sospettati si preparavano all'operazione pianificata. La sorveglianza è continuata presumibilmente per circa due giorni.

In un annuncio di giugno 2026, il Dipartimento di Giustizia ha comunicato che Saif Faiq si è dichiarato colpevole di un reato legato al suo coinvolgimento nel tentato furto di Bitcoin e rapimento a Danbury. Il dipartimento ha dichiarato che l'indagine ha mostrato che Faiq e altri avevano pianificato l'operazione nel tentativo di rubare parte dei Bitcoin.

Chetal ha collaborato con gli investigatori federali

Dopo che gli investigatori federali hanno contattato Chetal a settembre 2024, ha iniziato a collaborare con le autorità, secondo i documenti giudiziari. Ha infine accettato di testimoniare contro i presunti coimputati. La sua collaborazione è diventata un fattore determinante nell'indagine federale sull'operazione di criptovalute più ampia e sui tentativi di rapimento involving la sua famiglia.

Tuttavia, i pubblici ministeri hanno successivamente allegato che Chetal non aveva rivelato un altro furto di criptovalute. Secondo i documenti giudiziari, il furto aggiuntivo è avvenuto nell'ottobre 2024, dopo che aveva iniziato a collaborare con gli investigatori. Le criptovalute coinvolte avevano un valore di circa 2 milioni di dollari. Tale accusa ha complicato la sua situazione legale e ha contribuito al suo successivo arresto.

Il furto aggiuntivo di criptovalute è stato presumibilmente portato a termine utilizzando un altro schema di ingegneria sociale. Secondo documenti giudiziari riportati dai media locali, una vittima è stata contattata da individui che si spacciavano per rappresentanti di Google e Gemini. La vittima è stata presumibilmente persuasa che il suo conto di criptovalute fosse in pericolo ed è stata istruita a fornire informazioni sensibili sul wallet. Circa 2 milioni di dollari in criptovalute sono stati quindi rubati.

Il tracciamento blockchain è diventato uno strumento investigativo importante

L'indagine federale sul furto di Bitcoin si è basata in parte sull'analisi blockchain. Le transazioni Bitcoin sono registrate su un registro pubblico. Sebbene gli indirizzi wallet non rivelino automaticamente l'identità dei proprietari, gli investigatori possono analizzare i modelli di transazione e combinare le informazioni blockchain con prove tradizionali come registri Internet, comunicazioni e conti finanziari.

Nel caso di Chetal, gli investigatori hanno presumibilmente utilizzato metodi di tracciamento blockchain per rintracciare le criptovalute collegate al furto aggiuntivo. Una parte dei fondi rubati è stata presumibilmente trasferita a un conto di gioco d'azzardo online e gli investigatori hanno infine collegato l'attività involving il conto a un indirizzo Internet associato a Chetal.

Il caso dimostra una delle caratteristiche distintive delle indagini sulle criptovalute: sebbene le transazioni blockchain possano essere pseudonime, gli investigatori possono talvolta seguire il movimento dei fondi attraverso indirizzi e servizi multipli. La stessa cronologia delle transazioni che consente ai criminali di spostare rapidamente i fondi oltre confine può anche essere utilizzata dagli investigatori per ricostruire il movimento dei fondi rubati. Tuttavia, nonostante queste capacità di tracciamento, il recupero delle criptovalute rubate rimane difficile; i fondi possono essere riciclati attraverso mixer, ponti cross-chain e servizi orientati alla privacy che complicano gli sforzi di sequestro.

L'attività criminale più ampia

La cifra principale di 245 milioni di dollari rappresenta il furto più significativo noto associato all'indagine. Ma i pubblici ministeri affermano che l'attività criminale più ampia ha coinvolto ulteriori furti di criptovalute. Documenti giudiziari hanno indicato che Chetal e i suoi presunti co-cospiratori erano coinvolti in altri schemi che hanno generato circa 3 milioni di dollari in proventi aggiuntivi.

L'indagine federale ha rivelato una rete che i pubblici ministeri dicono si estendesse oltre un singolo furto di criptovalute. L'operazione originale di Bitcoin da 245 milioni di dollari avrebbe coinvolto ingegneria sociale e impersonificazione. L'indagine sul rapimento ha rivelato un gruppo separato che cercava di sfruttare la ricchezza associata alle criptovalute rubate. La successiva scoperta di un altro furto da 2 milioni di dollari ha aggiunto un ulteriore livello al caso di Chetal.

La situazione legale di Chetal rimane complicata

Chetal si è dichiarato colpevole di accuse di cospirazione associate al furto di criptovalute da 245 milioni di dollari. Ha anche accettato di collaborare con le autorità federali e di testimoniare contro i presunti coimputati. Tuttavia, i pubblici ministeri hanno successivamente sollevato preoccupazioni sul suo coinvolgimento nel furto aggiuntivo di criptovalute da 2 milioni di dollari.

Anche il suo status immigratorio ha complicato il caso. Chetal è nato in India e si è trasferito negli Stati Uniti con la sua famiglia da bambino. A causa del suo caso penale e delle circostanze immigratorie, le autorità hanno indicato che potrebbe affrontare la deportazione al termine delle procedure.

Anche suo padre ha presumibilmente perso il lavoro in seguito al rapimento e al collegamento tra la famiglia e il caso di criptovalute.

Come per tutte le accuse penali, gli imputati sono presumibilmente innocenti fino a prova contraria in tribunale.

Il caso riflette un crescente problema di sicurezza delle criptovalute

Il caso di Danbury fa parte di una tendenza più ampia in cui i criminali hanno preso sempre più di mira i detentori di criptovalute. Grandi partecipazioni di criptovalute possono talvolta essere controllate attraverso una quantità relativamente piccola di informazioni, come chiavi private o credenziali di recupero. Ciò può rendere una persona con sostanziosi beni digitali un bersaglio attraente.

I conti finanziari tradizionali generalmente hanno livelli di protezione istituzionale. Le banche possono congelare i conti, annullare determinate transazioni e fornire meccanismi di assistenza clienti. I wallet di criptovalute funzionano diversamente. A seconda del bene e della disposizione di custodia, una transazione può essere irreversibile una volta confermata sulla blockchain. Questo crea forti incentivi per i criminali per ottenere le credenziali del wallet.

Ma i rischi evidenziati dal caso di Danbury non si limitano a email di phishing e false chiamate di supporto. I criminali possono tentare di identificare le persone dietro i wallet di criptovalute e utilizzare l'intimidazione fisica per ottenere l'accesso ai beni. I ricercatori di sicurezza si sono a lungo riferiti a questa categoria di minacce come "attacco con chiave inglese da 5 dollari" — l'idea che la coercizione fisica può aggirare anche le più forti protezioni crittografiche. Incidenti documentati di estorsione fisica mirati a detentori di criptovalute sono stati segnalati in più paesi negli ultimi anni.

L'indagine evidenzia anche il collegamento tra l'identità online e la sicurezza fisica. Gli utenti di criptovalute spesso condividono informazioni sulle loro partecipazioni, stile di vita o investimenti online — informazioni che possono diventare preziose per i criminali. I tentativi fisici di rapimento rappresentano una dimensione molto diversa del crimine legato alle criptovalute. Gli aggressori online possono prendere di mira le vittime senza mai incontrarle. I rapitori devono identificare dove vive una persona, seguire i suoi movimenti e affrontarla fisicamente. Il fatto che più gruppi abbiano presumibilmente tentato di prendere di mira la stessa famiglia mostra come il valore percepito delle criptovalute possa innalzare drasticamente la posta in gioco.

L'account Coin Bureau su X ha anch'esso attirato l'attenzione sul caso, contribuendo a far circolare i dettagli tra gli utenti e gli investitori di criptovalute. La storia ha trovato risonanza all'interno della community crypto perché illustra un rischio che a volte viene trascurato nelle discussioni sulla sicurezza dei beni digitali. La maggior parte delle discussioni sulla sicurezza delle criptovalute si concentra su hacker, phishing, malware e violazioni di exchange. Il caso di Danbury evidenzia un'altra minaccia: quando i criminali credono che qualcuno controlli una grande quantità di criptovalute, possono tentare di ottenere l'accesso attraverso la coercizione fisica.

Il caso si inserisce anche in un modello documentato di giovani individui che eseguono grandi furti di criptovalute. Diversi casi di reati crypto di alto profilo negli ultimi anni hanno coinvolto autori nella tarda adolescenza o primi vent'anni, sfruttando l'accessibilità degli strumenti blockchain e la velocità con cui i beni digitali possono essere trasferiti oltre confine. La combinazione di sofisticatezza tecnica e deterrenza limitata ha reso il furto di crypto basato sull'ingegneria sociale un'area di crescente preoccupazione per le forze dell'ordine di tutto il mondo.

Il caso riguardante Veer Chetal è diventato uno degli esempi più eclatanti di come un massiccio furto di criptovalute possa riversarsi nel mondo fisico. Le autorità federali affermano che Chetal, che all'epoca aveva 19 anni, ha partecipato a un'operazione di ingegneria sociale che ha portato al furto di oltre 245 milioni di dollari in Bitcoin da una vittima a Washington, D.C. Una settimana dopo, i suoi genitori sono stati presumibilmente aggrediti in pieno giorno a Danbury da sei uomini della Florida che le autorità dicono aver tentato di rapirli in uno sforzo collegato alle criptovalute rubate.

L'indagine ha infine portato ad accuse federali contro James Schwab, Adam Iza e Saif Faiq, che i pubblici ministeri dicono aver avuto ruoli nell'organizzazione della presunta cospirazione di rapimento. I problemi legali dello stesso Chetal si sono anch'essi aggravati dopo che le autorità hanno alleged che era coinvolto in un altro furto di criptovalute per un valore di circa 2 milioni di dollari dopo aver iniziato a collaborare con gli investigatori federali. I restanti imputati affronteranno prossime udienze in tribunale in cui è previsto che vengano presentate ulteriori prove.

La catena di eventi dimostra una realtà crescente dell'era dei beni digitali: il furto di criptovalute non è più limitato agli schermi dei computer. Quando i criminali credono che una persona controlli milioni di dollari in beni digitali facilmente trasferibili, le conseguenze possono spostarsi nel mondo reale.

Fonte: hokanews.com