Leggi un avviso sui furti nella blockchain senza sopravvalutare ciò che esso dimostra

Identificare l’ambito di applicazione del documento

Lista di controllo pratica · non è una verifica di un altro fornitore

Annotare chi ha emesso l’avviso, quando si è verificato l’incidente e quando il documento è stato pubblicato. Verificare se riporta un’attribuzione, la causa tecnica alla radice, misure sanzionatorie o il recupero dei fondi. Si tratta di finalità diverse. L’avviso dell’FBI su Bybit è un utile esempio di documento che identifica gli attori e i movimenti di fondi senza fornire un’analisi tecnica completa a posteriori.

Mantenere il contesto dell’indirizzo

Lista di controllo pratica · non è una verifica di un altro fornitore

Copia esattamente dalla fonte ufficiale gli identificatori di rete e gli indirizzi, se rilevanti per un articolo. Non dare per scontato che un elenco sia esaustivo o rimanga aggiornato per sempre. Anche un collegamento tra indirizzi richiede un'interpretazione; non costituisce un'autorizzazione a identificare una persona non coinvolta come criminale. Non inviare un pagamento di prova né interagire con un contratto sospetto per verificare una segnalazione.

Verificare separatamente le affermazioni successive

Lista di controllo pratica · non è una verifica di un altro fornitore

Una successiva richiesta di recupero dovrebbe specificare cosa è stato recuperato, da chi e in quale data. Un trasferimento visibile sulla blockchain non equivale automaticamente a un recupero. Se avete perso personalmente dei fondi, conservate la cronologia delle transazioni e utilizzate canali di segnalazione verificati. Le linee guida dell’FBI per le vittime mettono in guardia dal pagare persone che promettono il recupero dopo un incidente.

Leggi una segnalazione di incidente con una checklist di ambito

Lista di controllo pratica · non è una verifica di un altro fornitore

Registrare la data dell’incidente, l’organizzazione coinvolta, l’attribuzione all’agenzia, gli identificatori di rete e la data di pubblicazione dell’avviso. In campi separati, indicare se la fonte spiega effettivamente la vulnerabilità e se fornisce una stima datata del numero di sistemi ripristinati. Lasciare tali campi vuoti in caso di assenza di informazioni. Copiare gli indirizzi solo dall’avviso ufficiale e preservarne il contesto di rete. Non inviare mai fondi, non collegare mai un portafoglio e non installare mai un presunto strumento di indagine per verificare la validità di un indirizzo. Una segnalazione può essere utile anche se lascia senza risposta importanti questioni tecniche.

Fonti, date e limitazioni

L’avviso dell’FBI è datato 26 febbraio 2025 e riguarda il furto avvenuto il 21 febbraio o intorno a tale data. Si tratta di una comunicazione relativa all’attribuzione della responsabilità e ai movimenti di fondi, non di un rapporto tecnico sulle cause alla radice né di una valutazione aggiornata dei fondi recuperati. Bybit è descritta come l’exchange vittima del furto, non come l’autore di uno schema di investimento fraudolento.