Investimento Crypto Fasullo (Rug Pull)

ALL'ILL.MO SIGNOR PROCURATORE DELLA REPUBBLICA
presso il Tribunale di Milano

ATTO DI DENUNCIA-QUERELA
con richiesta di sequestro preventivo d'urgenza ex art. 321 c.p.p.

Il/La sottoscritto/a Marco Rossi, nato/a a Milano il 15/03/1985, residente in Via Torino 45, 20123 Milano (MI), C.F. RSSMRC85C15F205X,

ESPONE E QUERELA

quanto segue, chiedendo la punizione dei responsabili per i reati di cui infra e formulando le istanze cautelari e investigative in calce specificate.

B.1 — Scoperta del progetto e fase di marketing

In data 10 febbraio 2026, l'esponente veniva a conoscenza del progetto “YieldMax Protocol” attraverso post sponsorizzati su Twitter/X da parte di influencer del settore crypto. Il progetto prometteva rendimenti annuali (APY) del 2.000% tramite un meccanismo di staking del token $YMAX. Il sito web (yieldmax-protocol.io) presentava: (i) un whitepaper di 42 pagine; (ii) un presunto audit di sicurezza di CertiK (successivamente smentito); (iii) partnership false con Chainlink e Aave; (iv) un team anonimo con foto profilo generate da IA.

B.2 — Partecipazione alla presale

In data 16 febbraio 2026, indotto in errore dalle false rappresentazioni, l'esponente partecipava alla presale del token $YMAX versando 28.500 EUR in ETH (circa 9.5 ETH al cambio del giorno) al contratto di presale 0xDep1...7aB3. TXID: 0x1a2b...3c4d. In cambio riceveva 950.000 token $YMAX.

B.3 — Listing e staking

In data 18 febbraio 2026, il token veniva listato su Uniswap V3. Il prezzo saliva del +340% nelle prime ore. L'esponente, seguendo le istruzioni del team, metteva in staking tutti i token nel contratto 0xStak...9cD2.

B.4 — Rug Pull

In data 26 febbraio 2026, alle ore 03:17 UTC, il deployer del contratto eseguiva una transazione atomica contenente le funzioni emergencyWithdraw() e removeLiquidity(), drenando l'intera liquidità della pool (1.847 ETH, equivalenti a circa 4.200.000 EUR) in 47 secondi. Il token $YMAX perdeva il 100% del valore istantaneamente. Il sito, il gruppo Telegram e tutti gli account social venivano eliminati entro 8 minuti dal drain.

L'analisi forense blockchain condotta dal sistema TraccIA ha prodotto un Report Investigativo Forense (allegato sub Doc. 1, codice TRC-2026-8842) le cui principali risultanze sono:

• Il contratto smart conteneva una backdoor (emergencyWithdraw) richiamabile esclusivamente dal deployer;
• Il wallet deployer è collegato a 3 rug pull precedenti (MoonYield, StarDeFi, NexaSwap) per un totale di 12M EUR sottratti;
• Dei 1.847 ETH drenati: 500 ETH sono passati da Tornado Cash, 800 ETH sono stati bridgati su BSC, 547 ETH frazionati;
• 950 ETH (51.4%) sono stati tracciati fino a 3 exchange con KYC: Binance (400 ETH), KuCoin (350 ETH), Kraken (200 ETH);
• L'audit CertiK è stato formalmente smentito dalla società.

I fatti sopra esposti integrano le seguenti fattispecie di reato:

• Art. 640, comma 1 e 2, c.p. — Truffa aggravata mediante artifizi (whitepaper falso, audit contraffatto, partnership inesistenti);
• Art. 640-ter c.p. — Frode informatica per l'inserimento di backdoor nel contratto smart;
• Art. 648-bis c.p. — Riciclaggio tramite Tornado Cash e bridge cross-chain;
• Art. 648-ter.1 c.p. — Autoriciclaggio;
• Art. 416 c.p. — Associazione per delinquere (schema ripetuto 4 volte);
• Art. 473 c.p. — Contraffazione del certificato di audit CertiK.

Tutto ciò premesso e considerato, l'esponente

CHIEDE

In via d'urgenza:

• Sequestro preventivo d'urgenza dei fondi presso Binance (400 ETH), KuCoin (350 ETH) e Kraken (200 ETH);
• Ordine europeo di indagine per acquisizione dati KYC;

In via ordinaria:

• Acquisizione log Tornado Cash per analisi statistica;
• Acquisizione log cBridge (bridge BSC);
• Identificazione degli influencer pagati per la promozione;
• Collegamento con indagini su MoonYield, StarDeFi, NexaSwap;
• Richiesta a CertiK di dichiarazione formale sulla falsificazione;
• Segnalazione UIF.

• Doc. 1: Report Investigativo Forense TraccIA (TRC-2026-8842) — 8 pagine
• Doc. 2: Smart contract decompilato con evidenziazione backdoor
• Doc. 3: Ricevuta transazione presale (TXID)
• Doc. 4: Screenshot sito web (archivio Wayback Machine)
• Doc. 5: Whitepaper e falso audit CertiK
• Doc. 6: Smentita ufficiale CertiK
• Doc. 7: Screenshot campagna influencer (Twitter/X)
• Doc. 8: Documento di identità dell'esponente

L'esponente dichiara di essere consapevole delle responsabilità penali derivanti da dichiarazioni mendaci ai sensi dell'art. 495 c.p. e conferma la veridicità di quanto sopra esposto.

L'esponente dichiara altresì di voler essere informato/a in caso di richiesta di archiviazione ai sensi dell'art. 408 c.p.p.

Milano, lì 27 febbraio 2026

In fede,

Il/La Querelante
Marco Rossi
(firma)