Italia smantella la 'banca segreta' mafiosa in cripto, sequestrati 24 milioni di dollari

Le autorità italiane hanno smantellato una banca ombra controllata dalla mafia che canalizzava proventi criminali attraverso le criptovalute, sequestrando beni per un valore di circa 24 milioni di dollari. L'operazione rappresenta uno degli interventi più significativi dal punto di vista operativo contro la criminalità organizzata legata alle cripto mai registrati in Italia, e comporta implicazioni concrete in materia di conformità per ogni studio contabile, revisore e CFO che opera nel mercato italiano degli asset digitali o più ampiamente in quello dell'UE, o a fianco di esso.

Cosa hanno scoperto gli investigatori

La rete smantellata funzionava come una banca clandestina, fornendo servizi finanziari completamente al di fuori del sistema regolamentato. Anziché spostare i fondi esclusivamente tramite corrieri di contante o trasferimenti tradizionali in stile hawala, l'organizzazione ha integrato le criptovalute nel proprio processo di stratificazione, sfruttando la velocità e la portata transfrontaliera degli asset digitali per separare i proventi illeciti dalla loro origine.

Caratteristiche operative chiave della rete

Gli investigatori hanno identificato una struttura progettata per imitare l'attività bancaria legittima: i clienti depositavano fondi, ricevevano credito su tali depositi e potevano prelevare valore in giurisdizioni diverse senza che nessuno dei flussi sottostanti apparisse nei libri di un istituto regolamentato. Le cripto fungevano da livello di regolamento tra i nodi della rete, consentendo al valore di muoversi a livello internazionale prima di rientrare nel sistema finanziario convenzionale in una forma più difficile da tracciare.

Il sequestro di 24 milioni di dollari ha riguardato sia asset digitali sia beni tradizionali collegati all'operazione. Gli arresti hanno accompagnato il congelamento dei beni, suggerendo che gli investigatori avevano costruito un quadro sufficientemente dettagliato dei partecipanti alla rete e della cronologia delle transazioni da sostenere accuse penali, non solo la confisca civile.

Contesto: l'escalation dell'enforcement italiano contro i crimini legati alle cripto

Questo intervento non è isolato. All'inizio del 2026, i pubblici ministeri italiani e la Guardia di Finanza hanno scoperto un altro schema di riciclaggio mafioso tramite cripto in cui circa 76 milioni di dollari erano nascosti dietro un'impresa di autonoleggio, come riportato nella nostra precedente inchiesta su Italian Mafia Crypto Laundering Bust: $76M Hidden Behind a Car Rental. Due grandi operazioni nell'arco di un solo anno segnalano che le forze dell'ordine italiane hanno sviluppato una significativa capacità forense on-chain e la stanno attivamente impiegando contro la criminalità organizzata.

Perché una struttura di banca ombra conta per la conformità

La definizione di "banca segreta" usata dai pubblici ministeri è giuridicamente significativa. Gestire un istituto di deposito o di pagamento non autorizzato in Italia costituisce reato ai sensi del Testo Unico Bancario, indipendentemente dal fatto che il mezzo di regolamento sottostante sia valuta fiat o cripto. Instradando le transazioni attraverso asset digitali, la rete ha sfruttato un divario storico tra le autorità di vigilanza bancaria e i regolatori specifici delle cripto, un divario che MiCA e l'attuazione italiana delle direttive UE antiriciclaggio sono esplicitamente progettati per colmare.

Dove le imprese legittime affrontano un'esposizione residua

Gli studi contabili e i CFO possono sentirsi giustamente lontani dalla criminalità organizzata, ma l'esposizione in materia di conformità passa attraverso le relazioni di corrispondenza. Se un fornitore di servizi cripto regolamentato, un exchange, un custode o un desk OTC ha elaborato qualsiasi segmento di una transazione che alla fine alimentava questa rete, la loro documentazione AML sarà esaminata. Le domande che regolatori e pubblici ministeri pongono sono prevedibili: il sistema di monitoraggio delle transazioni dell'impresa ha segnalato schemi insoliti? È stato escalato? È stata presentata una segnalazione di operazione sospetta? L'impresa può produrre una pista di controllo pulita dal proprio software di contabilità cripto?

L'incapacità di rispondere a una qualsiasi di queste domande in modo chiaro crea rischio normativo e reputazionale anche per le imprese che non erano a conoscenza dell'esistenza della rete criminale.

Obblighi AML e contabili per le imprese regolamentate nell'UE

Monitoraggio delle transazioni e conservazione dei documenti

Nell'ambito della Direttiva antiriciclaggio dell'UE, i fornitori di servizi per gli asset virtuali (VASP) sono soggetti agli stessi obblighi di adeguata verifica della clientela e di segnalazione delle operazioni sospette degli istituti di credito. L'Italia ha recepito questi requisiti nel diritto nazionale e il registro dell'Organismo Agenti e Mediatori (OAM) aggiunge un livello di registrazione nazionale per gli operatori cripto attivi in Italia.

Ogni transazione che passa nei libri di un'impresa deve essere collegata a una controparte identificata, verificata rispetto alle liste sanzioni e valutata per anomalie comportamentali. L'attività di shadow banking, per sua natura, genera esattamente i segnali che un sistema di monitoraggio ben configurato dovrebbe intercettare: ciclaggio rapido dei fondi, dimensioni delle transazioni non coerenti con lo scopo commerciale dichiarato e dispersione geografica che corrisponde a giurisdizioni ad alto rischio.

Cosa deve catturare un software di contabilità cripto robusto

Le imprese che si affidano a fogli di calcolo manuali o a registrazioni frammentate non sono in grado di produrre la cronologia delle transazioni attribuita alle controparti che sia audit interna che regolatori esterni richiederanno dopo un evento di enforcement. Un pacchetto credibile di software di contabilità cripto per un'impresa B2B che opera in questo ambiente deve:

• Registrare ogni movimento di asset digitali in entrata e in uscita a livello di indirizzo wallet, non solo a livello di conto aggregato.
• Attribuire ogni movimento a una controparte verificata o contrassegnarlo come non attribuito in attesa di risoluzione KYC.
• Conservare registri immutabili che non possono essere alterati a posteriori, con timestamp corrispondenti ai dati on-chain.
• Generare formati di esportazione compatibili con gli obblighi di segnalazione AML dell'impresa, inclusi i flussi di lavoro per la segnalazione di operazioni sospette (SOS).
• Supportare la riconciliazione con il registro blockchain in modo che qualsiasi discrepanza tra registrazioni interne e realtà on-chain sia immediatamente visibile.

Non è una lista dei desideri. È il minimo che un'impresa cripto italiana o regolamentata nell'UE dovrebbe essere in grado di dimostrare a un supervisore che conduce una revisione post-enforcement.

La dimensione del Travel Rule

Il Regolamento UE sul trasferimento di fondi, esteso agli asset crypto nel 2024 nell'ambito delle misure di accompagnamento di MiCA, richiede che le informazioni sull'originatore e sul beneficiario accompagnino ogni trasferimento cripto al di sopra di determinate soglie. Il vantaggio operativo principale di una rete di shadow banking è la cancellazione proprio di quella catena di informazioni. Le imprese che hanno ricevuto fondi da una tale rete e non possono dimostrare di aver raccolto e verificato i dati del Travel Rule si troveranno in una conversazione normativa molto scomoda.

Implicazioni per studi contabili e revisori

Revisione del portafoglio clienti

Gli studi contabili con clienti italiani in settori adiacenti alle cripto, exchange, desk OTC, processori di pagamento o imprese che accettano asset digitali come regolamento, dovrebbero considerare questa azione di enforcement come uno stimolo a rivedere l'adeguatezza dei quadri AML dei propri clienti. La domanda non è se qualche cliente fosse collegato alla rete smantellata, ma se i suoi controlli avrebbero rilevato un tale collegamento se fosse esistito.

I revisori che certificano bilanci che includono saldi in asset digitali devono essere certi che tali saldi provengano da cronologie di transazioni verificabili e conformi. Quando un cliente non può produrre registrazioni a livello di wallet riconciliate con un registro verificabile, si tratta di una limitazione al perimetro che deve essere riflessa nella relazione di revisione.

Aggiornamenti delle lettere di incarico e della valutazione del rischio

Le valutazioni standard del rischio antiriciclaggio per i clienti cripto tipicamente categorizzano l'Italia come giurisdizione a rischio moderato. Due significative azioni di enforcement legate alla mafia in un solo anno giustificano arguibilmente un innalzamento di tale valutazione, almeno per i clienti con esposizione diretta al mercato italiano. Le lettere di incarico e i profili di rischio dei clienti dovrebbero essere rivisti di conseguenza, e la due diligence rafforzata dovrebbe essere attivata per qualsiasi cliente le cui controparti di transazione includano wallet o entità domiciliati in Italia.

Software di contabilità per asset digitali e standard di evidenza di revisione

L'ISA 500 richiede ai revisori di ottenere prove sufficienti e appropriate. Per i saldi cripto, tali prove includono la verifica on-chain. Un software di contabilità per asset digitali che si integra direttamente con gli esploratori blockchain e produce registri riconciliati e approvati riduce significativamente il divario di evidenza. Le imprese che non hanno ancora adottato tali strumenti affrontano una pressione crescente: azioni di enforcement come questa accelerano le aspettative normative su cosa costituisca una revisione adeguata di un cliente attivo in cripto.

Cosa dovrebbero fare ora i CFO

Per i CFO di imprese che detengono, effettuano transazioni in o accettano criptovalute, l'intervento italiano è un momento per una lista di controllo più che un avvertimento teorico.

Azioni immediate

In primo luogo, confermare che il proprio sistema di monitoraggio delle transazioni produca avvisi per i tipi di schemi identificati nei casi di shadow banking: ciclaggio ad alta velocità, indirizzi wallet non attribuiti e transazioni che attraversano più giurisdizioni senza un'ovvia motivazione commerciale. In secondo luogo, verificare che il proprio software di contabilità cripto produca un registro a livello di wallet che un revisore esterno o un regolatore possa seguire senza doverlo ricostruire dai dati grezzi della blockchain. In terzo luogo, verificare che la raccolta dei dati del Travel Rule sia completa per tutti i trasferimenti al di sopra della soglia applicabile. Le lacune nei registri del Travel Rule non sono più un rischio teorico; sono una constatazione concreta nelle ispezioni normative in tutta l'UE.

Infine, considerare se la due diligence esistente sulle controparti copra l'intero grafo delle transazioni, non solo la controparte immediata. Una rete del tipo smantellato in questa operazione si inserisce come intermediario proprio per oscurare la fonte o la destinazione finale dei fondi. Le imprese che eseguono il KYC solo sulla controparte diretta e non sul flusso sottostante possono soddisfare la lettera dei propri obblighi ma avranno difficoltà a dimostrare controlli AML adeguati in una revisione post-enforcement.

Lo slancio normativo più ampio in questa direzione è chiaro. Come esplorato nella nostra analisi di come France Proposes Exchange Liability for DeFi Access Under MiCA, gli Stati membri dell'UE stanno attivamente ampliando il perimetro di chi è responsabile di cosa nella catena delle transazioni cripto. La posizione di enforcement dell'Italia si inserisce perfettamente in questa tendenza.

Domande frequenti

L'intervento italiano riguarda le imprese cripto che operano solo fuori dall'Italia?

Potenzialmente sì. Se un'impresa non italiana ha ricevuto fondi passati attraverso la rete di shadow banking, anche senza conoscenza della sua natura criminale, i registri di monitoraggio delle transazioni e del Travel Rule di tale impresa saranno rilevanti per qualsiasi indagine transfrontaliera. I meccanismi di cooperazione AML dell'UE significano che i pubblici ministeri italiani possono richiedere informazioni alle entità regolamentate in altri Stati membri.

Cos'è il registro OAM e si applica alla mia impresa?

L'OAM (Organismo Agenti e Mediatori) è l'organismo di registrazione obbligatoria in Italia per i fornitori di servizi per gli asset virtuali che offrono servizi ai residenti italiani. Operare senza la registrazione OAM è di per sé una violazione normativa, separata da qualsiasi violazione AML. Le imprese che accolgono clienti retail o business italiani senza verificare questo requisito di registrazione affrontano un'esposizione aggravata.

Come interagisce il Travel Rule con un'indagine di shadow banking?

Il Travel Rule richiede ai VASP di raccogliere e trasmettere i dati dell'originatore e del beneficiario con i trasferimenti cripto. In un contesto di shadow banking, l'intero scopo della rete è recidere quella catena di dati. Un'impresa regolamentata che ha ricevuto un trasferimento privo delle informazioni richieste dal Travel Rule avrebbe dovuto segnalarlo e potenzialmente denunciarlo. La mancata osservanza è una violazione autonoma della conformità che le agenzie di enforcement possono identificare dai registri stessi dell'impresa.

Cosa dovrebbe fare un revisore se un cliente non può produrre registrazioni a livello di wallet?

Trattare la lacuna come una limitazione delle evidenze di revisione disponibili. Ai sensi dell'ISA 500, i revisori necessitano di prove sufficienti e appropriate per ogni asserzione significativa. Un registro cripto mancante o incompleto significa che le asserzioni di completezza e occorrenza per i saldi in asset digitali non possono essere pienamente soddisfatte. Ciò dovrebbe riflettersi nella relazione di revisione e il cliente dovrebbe essere avvisato che è necessaria una correzione prima del prossimo ciclo di revisione.

Il solo possesso di asset cripto è sufficiente ad attivare un controllo AML rafforzato in Italia?

Il possesso di asset cripto non è di per sé un segnale d'allarme. La valutazione del rischio dipende dalla natura dell'attività: frequenza e volume delle transazioni, giurisdizioni coinvolte, tipo di controparti e se lo scopo commerciale è plausibile e documentato. Le imprese con attività cripto transfrontaliere ad alto volume e documentazione debole sono quelle che attirano l'attenzione delle autorità di vigilanza, in particolare nell'attuale contesto di enforcement italiano.

Fonte: Decrypt