Operatori della Polizia postale di Firenze e della Sezione financial cybercrime del Servizio polizia Postale di Roma, in collaborazione con i militari della Guardia di finanza in servizio alla Sezione di polizia giudiziaria della Procura della Repubblica di Firenze, hanno concluso un’indagine ad alto impatto tecnologico, la prima a livello mondiale nel settore delle cryptovalute.
Eseguita la misura cautelare del divieto di esercitare attività d´impresa e di ricoprire uffici direttivi di imprese, emessa dal giudice per le indagini preliminari del tribunale di Firenze, nei confronti di un 34enne amministratore unico di una società italiana che gestisce una piattaforma di scambio di cryptovalute (exchange), ritenuto responsabile di una frode informatica di 120 milioni di euro, di bancarotta fraudolenta e di autoriciclaggio.
L´attività si inquadra in una più ampia strategia finalizzata al contrasto alla criminalità economica ed in particolare degli illeciti arricchimenti attraverso l´utilizzo indebito di piattaforme online e di strumenti informatici.
L’indagato è accusato di essere il responsabile di un “buco” di circa 120 milioni di euro sulla piattaforma hackerata Bitgrail, e di aver truffato oltre 230mila risparmiatori.
L’attività investigativa è stata avviata nel febbraio del 2018, a seguito di una denuncia, presentata dall’amministratore unico della piattaforma di exchange, relativa al furto di un´ingente somma della cryptovaluta denominata "Nano" Xrp, per un controvalore di circa 120 milioni di euro, realizzato sfruttando un bug del protocollo Nano ed effettuando illecite transazioni, tutte relative a gennaio 2018.
Nonostante la sua apparente condotta collaborativa, sin dalle prime dichiarazioni l’uomo ha indotto gli investigatori a non escludere un suo coinvolgimento nella vicenda, soprattutto a seguito di dichiarazioni contrastanti e contraddittorie rilasciate da lui stesso e dai suoi soci collaboratori.
Con gli sviluppi dell´attività investigativa, coordinata dal Servizio polizia postale e delle comunicazioni di Roma con il supporto dell´Fbi statunitense, è emerso il coinvolgimento dell´uomo nei reati contestati.
Le indagini hanno dimostrato che le illecite sottrazioni di cryptovaluta sono avvenute in più volte, a partire da giugno 2017, e che il 34enne non le ha impedite consapevolmente, omettendo di implementare la sicurezza della piattaforma con uno dei metodi disponibili resi noti dal Team Nano developers (società americana creatrice della cryptovaluta), così procurando agli hacker, non ancora individuati, un enorme ingiusto profitto, per l´ammontare di circa 11.500.000 Xrb, equivalenti a circa 120 milioni di euro, danneggiando più di 230.000 persone in tutto il mondo, con l´aggravante di aver commesso i fatti con abuso della qualità di operatore del sistema.
Tenendo aperta la piattaforma nonostante la consapevolezza dei fatti, l’uomo ha continuato ad attrarre nuovi utenti, passati nell´arco di pochi mesi da 70mila a circa 217mila, beneficiando della notorietà dovuta al fatto di essere il primo e unico exchange italiano a trattare Xrb (poi divenuto Nano), approfittando inoltre dell´incremento crescente di valore della cryptovaluta, pur essendo consapevole della mancanza di fondi in Xrb sufficienti alla copertura dei wallets personali delle migliaia di utenti della piattaforma, su scala mondiale, procurando a sé un ingiusto profitto corrispondente ai "profits" ricavati dai depositi e dal trading, in vertiginoso aumento nel periodo intercorrente tra dicembre 2017 e febbraio 2018 proprio in corrispondenza dell´exploit dell´Xrb (Nano) sul mercato.
Gli investigatori, inoltre, attraverso accertamenti informatici e analisi di operazioni bancarie online, accertavano che l´uomo, tre giorni prima della presentazione della denuncia, aveva trasferito sul proprio conto personale, 230 cryptomonete Bitcoin Btc (che al cambio nel periodo di riferimento corrispondeva a circa 1,7 milioni di euro), riconducibili ai clienti della piattaforma di scambio.
Questi valori, nel mese di maggio 2018, sono stati in parte trasformati in moneta legale convertendoli nella somma di euro 514.690, che, successivamente, cercava a più riprese di prelevare, nel tentativo di "svuotare" il conto.