Poco dopo sono comparsi consistenti ordini d’acquisto su Monero (XMR), la criptovaluta progettata per offrire un elevato livello di riservatezza. Il prezzo è salito da circa 330 dollari a 435–438 dollari, con un guadagno compreso tra il 30% e il 46% nell’arco di 24 ore . In altre parole, il tentativo di nascondere l’identità del compratore ha finito per rendere visibile la sua attività sui grafici.

Entro un giorno, Tether ha inserito nella blacklist il wallet principale e ha congelato 72.030.295,55 USDT, cioè poco più di 72 milioni di dollari . Secondo le ricostruzioni disponibili, circa 48 milioni di dollari erano già stati trasferiti o convertiti, in gran parte probabilmente in Monero, dove le caratteristiche di privacy rendono molto più difficile seguire i fondi .

Cosa è successo in due giorni

11 giugno: i fondi vengono suddivisi

L’indirizzo TBzrPEssStbZAUx2SBhD4o8Uw3FX9Ak9W ha ricevuto 120,2 milioni di USDT sulla rete Tron. Il denaro è stato poi distribuito rapidamente: oltre 17,5 milioni di dollari sarebbero confluiti verso indirizzi di deposito di KuCoin, mentre altri 8 milioni sono passati da servizi di cambio istantaneo e strumenti cross-chain, inclusi wallet collegati a Near Intents .

Questo schema — molti trasferimenti, più piattaforme e diverse blockchain — può rendere più complesso ricostruire l’origine e la destinazione dei fondi. In questo caso, però, la dimensione degli ordini su XMR ha prodotto un effetto inatteso: l’attività è diventata evidente anche a chi non stava seguendo il wallet.

Monero sale rapidamente

Gli ordini di acquisto hanno spinto XMR da circa 330 dollari fino a 435–438 dollari in circa un giorno . Il rialzo è stato descritto in alcune ricostruzioni come un aumento del 27–30%, mentre altre hanno indicato un movimento massimo vicino al 46%, a seconda del punto di partenza e del picco considerato .

Il 12 giugno Monero si è mantenuto su livelli elevati, con una quotazione ancora circa il 5% sopra quella precedente all’episodio .

12 giugno: arriva il congelamento

Dopo aver collegato pubblicamente l’indirizzo al flusso sospetto, ZachXBT ha attirato l’attenzione sull’operazione. Tether ha quindi bloccato il wallet sulla rete Tron, immobilizzando 72.030.295,55 USDT .

La somma congelata rappresentava la parte ancora presente in un wallet identificabile. La differenza — stimata in circa 48 milioni di dollari — era già passata attraverso exchange e servizi di swap, con una parte presumibilmente convertita in asset più difficili da tracciare .

Il meccanismo in tre passaggi

L’episodio mostra il tipo di percorso che le autorità cercano di interrompere:

1. Le stablecoin come punto di partenza. USDT su Tron offre velocità, commissioni contenute e ampia liquidità . Per questo le stablecoin possono essere utilizzate per trasferire rapidamente valore senza passare direttamente dal sistema bancario tradizionale.
2. Swap e collegamenti tra blockchain per frammentare il percorso. Dividere i fondi tra indirizzi di deposito, servizi di cambio istantaneo e protocolli cross-chain rende la ricostruzione della catena più difficile e più urgente .
3. Una privacy coin come destinazione finale. Monero utilizza, tra le altre tecnologie, ring signature, indirizzi stealth e RingCT. Questi strumenti nascondono a osservatori esterni informazioni come mittente, destinatario e importo, rendendo molto più complessa l’analisi dei trasferimenti.

Il paradosso del caso è tutto qui: l’identità del compratore è rimasta nascosta, ma la sua attività ha lasciato una traccia evidente sul prezzo. Un’analisi l’ha descritta come un’operazione che ha “nascosto l’identità, ma trasmesso l’attività su ogni grafico” .

Perché il contesto normativo è importante

Il caso si inserisce in una fase di crescente pressione internazionale contro il riciclaggio attraverso gli asset digitali.

MiCA e la scadenza del 1° luglio 2026

Il regolamento europeo sui mercati delle cripto-attività, noto come MiCA, si applica pienamente ai fornitori di servizi per cripto-attività (CASP) dal 30 dicembre 2024. Tuttavia, un periodo transitorio ha consentito a determinate imprese già operative di continuare a lavorare secondo le regole nazionali. Questa fase termina il 1° luglio 2026: dopo quella data, i CASP privi di autorizzazione non potranno servire legalmente i clienti dell’Unione europea .

Il regolamento europeo sui trasferimenti di fondi richiede inoltre informazioni sull’ordinante e sul beneficiario dei trasferimenti crypto. Un simile obbligo entra in tensione con le privacy coin, che per progettazione limitano la disponibilità di questi dati . MiCA non vieta esplicitamente Monero, ma gli obblighi di tracciabilità e conformità possono rendere molto più difficile per i CASP regolamentati quotare o supportare questi asset .

AMLA e la supervisione antiriciclaggio

Nel gennaio 2026 l’Autorità europea antiriciclaggio, o AMLA, ha assunto dall’Autorità bancaria europea (EBA) le competenze di supervisione in materia di antiriciclaggio e contrasto al finanziamento del terrorismo. L’autorità sta costruendo il proprio quadro di vigilanza e include i fornitori di servizi per cripto-attività tra i soggetti sottoposti a controllo .

La Travel Rule diventa operativa

La Travel Rule impone ai fornitori di servizi per asset virtuali di trasmettere informazioni sui clienti associate alle transazioni. Secondo i dati citati dalle fonti, il 73% delle giurisdizioni del Financial Action Task Force (FATF) applica attivamente questa regola .

L’obiettivo è ridurre lo spazio operativo per i trasferimenti che passano da servizi non verificati, swap istantanei e ponti tra blockchain — proprio i canali utilizzati nel flusso dell’11 giugno.

Gli emittenti di stablecoin come punti di controllo

Tether può congelare USDT presenti in wallet identificabili e sottoposti a blacklist, ma non può applicare lo stesso meccanismo ai fondi già convertiti in Monero . L’episodio mostra quindi il ruolo crescente degli emittenti centralizzati come punti di intervento nel sistema dei pagamenti crypto.

A gennaio 2026 Tether ha congelato oltre 180 milioni di dollari in USDT nell’arco di una sola giornata, secondo una ricostruzione basata su operazioni individuate da Whale Alert .

Il nodo irrisolto della privacy

La corsa da 120 milioni di dollari mette in luce una tensione che le norme non hanno ancora risolto. Da un lato, le autorità e gli emittenti possono intervenire sui punti di ingresso e di uscita: exchange, stablecoin e wallet identificabili. Dall’altro, quando una parte dei fondi raggiunge una rete con privacy incorporata come Monero, la capacità di seguirne il percorso si riduce drasticamente.

In questo caso, la dimensione dell’operazione l’ha resa “troppo rumorosa per restare nascosta” . Il rialzo di XMR ha attirato l’attenzione, mentre la risposta di Tether ha bloccato la parte ancora detenuta in USDT. Ma la quota già convertita in Monero è rimasta molto più difficile da ricostruire.

È questo squilibrio a spiegare perché il confronto tra privacy finanziaria, obblighi di identificazione e contrasto al riciclaggio resterà centrale nel mercato crypto anche dopo l’entrata in vigore dei nuovi controlli.

Poco dopo sono comparsi consistenti ordini d’acquisto su Monero (XMR), la criptovaluta progettata per offrire un elevato livello di riservatezza. Il prezzo è salito da circa 330 dollari a 435–438 dollari, con un guadagno compreso tra il 30% e il 46% nell’arco di 24 ore . In altre parole, il tentativo di nascondere l’identità del compratore ha finito per rendere visibile la sua attività sui grafici.

Entro un giorno, Tether ha inserito nella blacklist il wallet principale e ha congelato 72.030.295,55 USDT, cioè poco più di 72 milioni di dollari . Secondo le ricostruzioni disponibili, circa 48 milioni di dollari erano già stati trasferiti o convertiti, in gran parte probabilmente in Monero, dove le caratteristiche di privacy rendono molto più difficile seguire i fondi .

Cosa è successo in due giorni

11 giugno: i fondi vengono suddivisi

L’indirizzo TBzrPEssStbZAUx2SBhD4o8Uw3FX9Ak9W ha ricevuto 120,2 milioni di USDT sulla rete Tron. Il denaro è stato poi distribuito rapidamente: oltre 17,5 milioni di dollari sarebbero confluiti verso indirizzi di deposito di KuCoin, mentre altri 8 milioni sono passati da servizi di cambio istantaneo e strumenti cross-chain, inclusi wallet collegati a Near Intents .

Questo schema — molti trasferimenti, più piattaforme e diverse blockchain — può rendere più complesso ricostruire l’origine e la destinazione dei fondi. In questo caso, però, la dimensione degli ordini su XMR ha prodotto un effetto inatteso: l’attività è diventata evidente anche a chi non stava seguendo il wallet.

Monero sale rapidamente

Gli ordini di acquisto hanno spinto XMR da circa 330 dollari fino a 435–438 dollari in circa un giorno . Il rialzo è stato descritto in alcune ricostruzioni come un aumento del 27–30%, mentre altre hanno indicato un movimento massimo vicino al 46%, a seconda del punto di partenza e del picco considerato .

Il 12 giugno Monero si è mantenuto su livelli elevati, con una quotazione ancora circa il 5% sopra quella precedente all’episodio .

12 giugno: arriva il congelamento

Dopo aver collegato pubblicamente l’indirizzo al flusso sospetto, ZachXBT ha attirato l’attenzione sull’operazione. Tether ha quindi bloccato il wallet sulla rete Tron, immobilizzando 72.030.295,55 USDT .

La somma congelata rappresentava la parte ancora presente in un wallet identificabile. La differenza — stimata in circa 48 milioni di dollari — era già passata attraverso exchange e servizi di swap, con una parte presumibilmente convertita in asset più difficili da tracciare .

Il meccanismo in tre passaggi

L’episodio mostra il tipo di percorso che le autorità cercano di interrompere:

1. Le stablecoin come punto di partenza. USDT su Tron offre velocità, commissioni contenute e ampia liquidità . Per questo le stablecoin possono essere utilizzate per trasferire rapidamente valore senza passare direttamente dal sistema bancario tradizionale.
2. Swap e collegamenti tra blockchain per frammentare il percorso. Dividere i fondi tra indirizzi di deposito, servizi di cambio istantaneo e protocolli cross-chain rende la ricostruzione della catena più difficile e più urgente .
3. Una privacy coin come destinazione finale. Monero utilizza, tra le altre tecnologie, ring signature, indirizzi stealth e RingCT. Questi strumenti nascondono a osservatori esterni informazioni come mittente, destinatario e importo, rendendo molto più complessa l’analisi dei trasferimenti.

Il paradosso del caso è tutto qui: l’identità del compratore è rimasta nascosta, ma la sua attività ha lasciato una traccia evidente sul prezzo. Un’analisi l’ha descritta come un’operazione che ha “nascosto l’identità, ma trasmesso l’attività su ogni grafico” .

Perché il contesto normativo è importante

Il caso si inserisce in una fase di crescente pressione internazionale contro il riciclaggio attraverso gli asset digitali.

MiCA e la scadenza del 1° luglio 2026

Il regolamento europeo sui mercati delle cripto-attività, noto come MiCA, si applica pienamente ai fornitori di servizi per cripto-attività (CASP) dal 30 dicembre 2024. Tuttavia, un periodo transitorio ha consentito a determinate imprese già operative di continuare a lavorare secondo le regole nazionali. Questa fase termina il 1° luglio 2026: dopo quella data, i CASP privi di autorizzazione non potranno servire legalmente i clienti dell’Unione europea .

Il regolamento europeo sui trasferimenti di fondi richiede inoltre informazioni sull’ordinante e sul beneficiario dei trasferimenti crypto. Un simile obbligo entra in tensione con le privacy coin, che per progettazione limitano la disponibilità di questi dati . MiCA non vieta esplicitamente Monero, ma gli obblighi di tracciabilità e conformità possono rendere molto più difficile per i CASP regolamentati quotare o supportare questi asset .

AMLA e la supervisione antiriciclaggio

Nel gennaio 2026 l’Autorità europea antiriciclaggio, o AMLA, ha assunto dall’Autorità bancaria europea (EBA) le competenze di supervisione in materia di antiriciclaggio e contrasto al finanziamento del terrorismo. L’autorità sta costruendo il proprio quadro di vigilanza e include i fornitori di servizi per cripto-attività tra i soggetti sottoposti a controllo .

La Travel Rule diventa operativa

La Travel Rule impone ai fornitori di servizi per asset virtuali di trasmettere informazioni sui clienti associate alle transazioni. Secondo i dati citati dalle fonti, il 73% delle giurisdizioni del Financial Action Task Force (FATF) applica attivamente questa regola .

L’obiettivo è ridurre lo spazio operativo per i trasferimenti che passano da servizi non verificati, swap istantanei e ponti tra blockchain — proprio i canali utilizzati nel flusso dell’11 giugno.

Gli emittenti di stablecoin come punti di controllo

Tether può congelare USDT presenti in wallet identificabili e sottoposti a blacklist, ma non può applicare lo stesso meccanismo ai fondi già convertiti in Monero . L’episodio mostra quindi il ruolo crescente degli emittenti centralizzati come punti di intervento nel sistema dei pagamenti crypto.

A gennaio 2026 Tether ha congelato oltre 180 milioni di dollari in USDT nell’arco di una sola giornata, secondo una ricostruzione basata su operazioni individuate da Whale Alert .

Il nodo irrisolto della privacy

La corsa da 120 milioni di dollari mette in luce una tensione che le norme non hanno ancora risolto. Da un lato, le autorità e gli emittenti possono intervenire sui punti di ingresso e di uscita: exchange, stablecoin e wallet identificabili. Dall’altro, quando una parte dei fondi raggiunge una rete con privacy incorporata come Monero, la capacità di seguirne il percorso si riduce drasticamente.

In questo caso, la dimensione dell’operazione l’ha resa “troppo rumorosa per restare nascosta” . Il rialzo di XMR ha attirato l’attenzione, mentre la risposta di Tether ha bloccato la parte ancora detenuta in USDT. Ma la quota già convertita in Monero è rimasta molto più difficile da ricostruire.

È questo squilibrio a spiegare perché il confronto tra privacy finanziaria, obblighi di identificazione e contrasto al riciclaggio resterà centrale nel mercato crypto anche dopo l’entrata in vigore dei nuovi controlli.