Ex agente NCA condannato a restituire 1,8 milioni di GBP per bitcoin rubati da Silk Road
Il 30 settembre 2026 è stato annunciato che Paul Chowles, ex agente della National Crime Agency di Bristol, è stato obbligato a pagare 1.810.678,93 GBP ai sensi del Proceeds of Crime Act. L'ordine chiude, sul piano finanziario, uno dei capitoli più imbarazzanti della recente applicazione della legge britannica: un investigatore che ha rubato parte di un sequestro di criptovalute legato a un caso su cui lavorava. Chowles era già stato condannato a cinque anni e sei mesi di reclusione alla Liverpool Crown Court dopo aver ammesso furto e riciclaggio. I 50 bitcoin rubati valevano circa 60.000 GBP al momento del furto nel 2017; alla sentenza ne valevano quasi 4,4 milioni.
Il furto dentro un sequestro
Le monete provenivano da Thomas White, amministratore del mercato darknet Silk Road 2.0. Nel 2017 gli investigatori hanno sequestrato 97 bitcoin a White, e Chowles ne ha presi 50 per sé, spostandoli e nascondendo l'accaduto. Il furto è emerso anni dopo, quando il prezzo del bitcoin aveva trasformato il bottino in una cifra che valeva la pena inseguire oltre confine. Secondo il Crown Prosecution Service, solo 30 dei 50 bitcoin rubati sono stati recuperati. Un ordine di confisca ai sensi del Proceeds of Crime Act fissa l'importo da restituire anche quando i restanti asset non sono più rintracciabili: è così che una mancanza di 20 monete diventa un debito. La sequenza è stata ricostruita dalla BBC all'annuncio dell'ordine di confisca, mentre il comunicato del CPS copre il procedimento penale originale. The Register aggiunge un dettaglio facile da perdere: lo stesso White è stato, separatamente, obbligato a pagare 1.560.506 GBP, i proventi della sua attività darknet. La stessa normativa agisce quindi su entrambi i lati del caso, recuperando i guadagni dell'amministratore del mercato e ciò che un dipendente pubblico ha sottratto alla catena di custodia.Secondo il Crown Prosecution Service, solo 30 dei 50 bitcoin rubati da Paul Chowles a un sequestro della NCA nel 2017 sono stati recuperati.
Cosa succede alla crypto sequestrata
Sequestrare criptovalute è, a rigore, un modo di dire. Le monete restano sulla blockchain; ciò che un'agenzia possiede davvero sono le chiavi private, di solito file di wallet o seed phrase conservati nei sistemi probatori. Da lì in poi la crypto sequestrata si comporta come qualsiasi altro bene di valore sotto custodia, con un'eccezione: il prezzo di mercato si muove anche se nessuno la tocca. Il sequestro del 2017 era un pezzo di routine di un'indagine darknet, e i 60.000 GBP in bitcoin catturati sono cresciuti da soli fino a circa 4,4 milioni di GBP negli anni successivi. Quello scarto tra valore del sequestro e valore di realizzazione condiziona tutto nella repressione crypto, da quanto si inseguono i sequestri piccoli alla destinazione finale delle monete confiscate. Di quel destino abbiamo già scritto spiegando come i governi vendono i bitcoin sequestrati.Il rischio interno nella catena di sequestro
La lezione scomoda del caso è strutturale. Una catena di sequestro concentra valore e fiducia in un gruppo ristretto di persone e, se una di loro copia le chiavi, sulla blockchain nessun furto risulta: un movimento fatto con una chiave privata valida è indistinguibile da qualsiasi altra transazione. Il rilevamento deve arrivare da fuori della catena: audit di custodia, log di accesso e prima o poi qualcuno che nota che un wallet non si comporta come promette la sua documentazione. Qui ci sono voluti anni, e l'entità della perdita è emersa solo quando il prezzo del bitcoin è salito abbastanza da rendere le monete mancanti una fortuna. La copertura tedesca di Tarnkappe legge il caso sotto lo stesso angolo: lo Stato recupera un bene sequestrato rubato dal suo stesso ex agente, una dimostrazione di rischio interno tanto diretta quanto questo settore abbia prodotto. Nulla nei fatti accertati indica che le procedure della NCA fossero deboli oltre il normale. Un solo agente con accesso legittimo basta per aggirare molti controlli; per questo un progetto serio di custodia parte dal presupposto che qualcuno ci proverà, non dalla speranza che nessuno lo faccia.Anche la custodia delle prove serve la stessa opsec
La lotta alla darknet viene giudicata sul lato operativo: honeypot, immagini dei server, analisi della catena, il dramma del takedown. Il caso Chowles indica l'altra metà, più silenziosa. Il materiale sequestrato resta anni in deposito mentre i procedimenti attraversano i tribunali, e la stessa logica di sicurezza operativa che protegge un'indagine in corso va applicata a quel deposito: custodia rigorosa delle chiavi, ripartizione delle conoscenze perché nessuno detenga un wallet intero, verifica indipendente che le monete siano ancora dove dicono i registri e monitoraggio dei wallet stessi. Un sequestro che non si sa difendere dal personale della propria agenzia non è, in nessun senso utile, sotto controllo. Per riferimento, i numeri chiave del caso come riportati:- 97 bitcoin sequestrati a Thomas White, amministratore di Silk Road 2.0, nel 2017
- 50 di essi rubati da Paul Chowles, per circa 60.000 GBP dell'epoca
- cinque anni e sei mesi di reclusione alla Liverpool Crown Court per furto e riciclaggio
- ordine di confisca di 1.810.678,93 GBP, annunciato il 30 settembre 2026
- 30 dei 50 bitcoin rubati recuperati
- ordine di confisca separato di 1.560.506 GBP contro lo stesso White