I ladri di Bitcoin hanno rubato 1,1 miliardi di dollari usando falsi suoni di uccelli: ora la Malesia cerca firme termiche dal cielo

Nei punti caldi del mining illegale di Bitcoin (BTC) in Malesia, la caccia inizia dal cielo.

Droni sorvolano file di negozi e case abbandonate, alla ricerca di sacche di calore inaspettato, ovvero la firma termica di macchinari che non dovrebbero essere in funzione.

Sul terreno, la polizia utilizza sensori portatili per rilevare consumi elettrici irregolari. Talvolta l’inseguimento è più rudimentale: i residenti segnalano strani suoni di uccelli, solo per scoprire che si tratta di suoni naturali usati per mascherare il rumore delle macchine dietro porte chiuse.

Questa rete di sorveglianza esiste perché la portata del problema lo richiede. Come riportato da una testata locale, tra il 2020 e agosto 2025, le autorità hanno scoperto 13.827 immobili che rubavano elettricità per il mining di criptovalute, principalmente Bitcoin.

Le perdite sono stimate intorno a 4,6 miliardi di ringgit, pari a circa 1.1 billions di dollari, secondo la compagnia energetica statale Tenaga Nasional (TNB) e il Ministero della Transizione Energetica e della Trasformazione delle Risorse Idriche.

All’inizio di ottobre, con Bitcoin che raggiungeva massimi storici prima di crollare di oltre il 30% e poi risalire, le autorità avevano già registrato circa 3.000 casi di furto di energia legati al mining.

I miner che vengono inseguiti sono cauti. Si spostano da negozi vuoti a case abbandonate, installando schermi termici per mascherare il bagliore dei loro impianti.

Dotano gli ingressi di telecamere a circuito chiuso, sistemi di sicurezza pesanti e deterrenti con vetri rotti per tenere lontani visitatori indesiderati.

Questo gioco del gatto e del topo va avanti da anni, ma i numeri suggeriscono che stia accelerando.

TNB ha riferito che il furto di elettricità legato alle criptovalute è aumentato di quasi il 300% negli ultimi sei anni, con perdite cumulative di circa 3,4 miliardi di ringgit solo tra il 2018 e il 2023.

Considerando anche gli anni precedenti, il vero conto del furto di energia per Bitcoin si avvicina a 8 miliardi di ringgit. Nel Perak, i proprietari sono rimasti con milioni di ringgit di bollette TNB non pagate perché gli inquilini gestivano operazioni di mining illegali e poi se ne andavano, costringendo i proprietari a inseguirli o ad assorbire i costi.

La rete di sensori dietro la repressione

Quello che era iniziato come semplici controlli ai contatori si è evoluto in un’operazione di sorveglianza multilivello.
La sala di controllo di TNB ora monitora i contatori intelligenti a livello di trasformatore per individuare perdite inspiegabili.

Questi Distribution Transformer Meters, parte di un programma pilota, registrano in tempo reale la quantità di energia che fluisce in un circuito di quartiere.

Se la somma dei contatori dei clienti sottostanti sembra troppo bassa, gli operatori sanno che da qualche parte in quel gruppo l’energia viene deviata.

Le anomalie generano una lista di strade da controllare. Le squadre sorvolano quindi queste strade con droni termici di notte e le percorrono con sensori portatili di carico. Questo trasforma quello che era un “bussare e sbirciare dietro ogni serranda” in una ricerca guidata.

I droni rilevano le firme termiche dei sospetti cluster di mining e i sensori confermano i prelievi irregolari.

Un briefing di Tenaga del 2022 già descriveva l’uso di droni insieme alle ispezioni convenzionali dei contatori, il che dà all’operazione un chiaro sviluppo: prima l’applicazione di base, poi il monitoraggio guidato dai dati man mano che il problema cresce.

L’azienda ha anche costruito un database interno che collega immobili sospetti a proprietari e inquilini.
Il ministero dell’energia afferma che il database è ora il punto di riferimento per ispezioni e blitz legati al furto di energia per Bitcoin.

Affronta un problema di applicazione persistente: le attrezzature sono spesso registrate a società di comodo, e gli immobili sono affittati o subaffittati, il che riduce il rischio di condanna anche quando i blitz hanno successo.

Il 19 novembre, il governo ha istituito un comitato speciale interagenzia composto dal Ministero delle Finanze, Bank Negara Malaysia e TNB per coordinare la repressione. Il vice ministro dell’energia, Akmal Nasrullah Mohd Nasir, che presiede il panel, inquadra il rischio come esistenziale.

In un recente rapporto di Bloomberg News, ha dichiarato:

“Il rischio di permettere che tali attività avvengano non riguarda più solo il furto. Si può addirittura danneggiare le nostre infrastrutture. Diventa una sfida per il nostro sistema.”

Trasformatori sovraccarichi, incendi e blackout localizzati sono ora parte dell’equazione.

All’interno di quel comitato è in corso una discussione aperta sulla possibilità di raccomandare un divieto totale del mining di Bitcoin, anche quando gli operatori pagano per l’energia.

Nasir è diretto:

“Anche se lo gestisci correttamente, la sfida è che il mercato stesso è molto volatile. Non vedo alcun mining ben gestito che possa essere considerato legalmente di successo.”

Ha anche suggerito che il modello dei siti mobili indica che siano sindacati criminali organizzati a gestire il tutto, aggiungendo che è “chiaramente gestito dal sindacato, per via della mobilità da un luogo all’altro. Ha un modus operandi.”

L’economia della manomissione dei contatori

La logica economica di base è semplice: energia di rete fortemente sovvenzionata, un asset dal prezzo elevato e quasi nessuna manodopera.

Le tariffe domestiche della Malesia sono storicamente basse, con tariffe residenziali a scaglioni che partono da circa 21,8 sen per kilowattora per i primi 200 kWh e salgono a circa 51-57 sen per le fasce più alte.

Dopo un lungo congelamento, la tariffa base è aumentata nel 2025 a circa 45,4 sen per kWh per il periodo regolatorio 2025/2027, e i clienti ad alto consumo ora affrontano sovrapprezzi aggiuntivi per consumi superiori a 600 kWh al mese.

Nonostante ciò, analisti e siti crypto che riassumono i dati del ministero descrivono i prezzi effettivi dell’elettricità in Malesia come circa $0,01-$0,05 per kWh, a seconda della classe e della sovvenzione.

Per un miner che gestisce decine o centinaia di ASIC 24 ore su 24, la differenza tra pagare anche quelle tariffe sovvenzionate e non pagare nulla è la differenza tra profitti marginali e profitti molto elevati.

Questo crea l’incentivo a bypassare completamente i contatori.

In molti blitz, gli investigatori trovano cavi collegati direttamente alle linee aeree o alle linee principali in ingresso prima del contatore, così che il consumo registrato per la proprietà appare quello di un normale piccolo negozio o abitazione mentre il trasformatore che lo alimenta lavora a carichi molte volte superiori a quelli previsti.

Akmal ha esplicitamente collegato l’aumento dei furti al prezzo di Bitcoin, osservando a luglio che con BTC sopra circa 500.000 ringgit per moneta, più operatori sono “disposti a correre il rischio di rubare elettricità per il mining.”

Il rischio esiste, ma sembra attenuato. L’Electricity Supply Act prevede multe fino a 1 milione di ringgit e fino a 10 anni di carcere per manomissione dei contatori, e i dati della polizia mostrano centinaia di arresti e decine di milioni di ringgit in attrezzature sequestrate negli ultimi anni.

Ma le strutture dei sindacati attenuano il colpo: le attrezzature sono registrate a società di comodo, gli immobili sono subaffittati e le persone che effettivamente gestiscono gli impianti raramente sono quelle che detengono il contratto di locazione.

C’è anche un costo opportunità a livello di sistema. La Malesia sta cercando di decarbonizzare la propria rete passando dal carbone al gas e al solare, alimentando al contempo una nuova ondata di data center.

Ogni kilowattora rubato è energia che avrebbe potuto essere destinata a clienti industriali e dell’economia digitale invece che a sostenere farm sotterranee.

Dove vanno quando si spengono le luci

A livello locale, la geografia dell’elusione è sorprendente. I miner illegali nella Malesia peninsulare si spostano tra negozi vuoti, case abbandonate e centri commerciali parzialmente vuoti, installando schermi termici, telecamere a circuito chiuso e persino strisce di vetro rotto sugli ingressi per rallentare i blitz.

Un esempio diventato virale è stata una massiccia operazione nel quasi vuoto ElementX Mall vicino allo Stretto di Malacca, che è stata sgomberata solo dopo la diffusione di filmati su TikTok.

Nel Sarawak, i funzionari hanno trovato attrezzature per il mining nascoste in remoti depositi di legname o edifici nel cuore di aree boschive, con collegamenti diretti alle linee aeree.

Quello che tende ad accadere dopo una repressione non è che i miner spariscano, ma che l’hash power migri verso la rete successiva più economica o meno controllata.

A livello globale, il modello è chiaro: il divieto di mining in Cina nel 2021 ha innescato la “Grande Migrazione del Mining”, con flotte di macchine dirette in Kazakistan, Nord America e altre giurisdizioni ricche di energia.

Quando il Kazakistan ha poi represso i miner non registrati e le tangenti alle centrali elettriche, parte di quell’hardware si è spostato di nuovo, anche in Russia e in altre parti dell’Asia centrale.

Nel 2025, nuove eco di quella stessa dinamica si stanno verificando in tutta la regione. Il Kuwait è nel mezzo di una vasta repressione, perquisendo case che consumavano fino a 20 volte la quantità normale di elettricità e incolpando i miner per l’aggravarsi della crisi energetica.

Il Laos, che inizialmente aveva attirato i miner con l’eccesso di energia idroelettrica, ora prevede di tagliare l’elettricità alle operazioni crypto entro l’inizio del 2026 per ridirigere l’energia verso data center AI, raffinazione dei metalli e produzione di veicoli elettrici.

La stessa Cina, nonostante il divieto del 2021, ha visto il mining sotterraneo risalire a una stima tra il 14% e il 20% dell’hashrate globale entro la fine del 2025, mentre gli operatori sfruttano elettricità a basso costo e infrastrutture di data center sovradimensionate nelle province ricche di energia.

La Malesia si sta inserendo in questo schema più ampio. Quando l’applicazione si fa più severa in una regione con energia economica o sovvenzionata, i miner vanno più sottoterra nello stesso paese, in edifici remoti, con migliori sistemi di camuffamento e manomissioni dei contatori più aggressive, oppure si spostano nella giurisdizione successiva dove la matematica funziona ancora e il rischio sembra gestibile.

Akmal lo esplicita quasi, sostenendo che la mobilità dei siti e la rapidità con cui gli impianti possono essere spostati indicano operazioni in stile sindacato piuttosto che semplici appassionati.

La posta in gioco non riguarda più solo il furto. Si tratta di capire se la Malesia riuscirà a proteggere le infrastrutture di rete che dovrebbero finanziare una transizione verde e un boom dei data center, o se diventerà un’altra tappa nella caccia globale agli elettroni a basso costo, un sorvolo di droni alla volta.

L’articolo Bitcoin thieves stole $1.1B using fake bird noises: Now Malaysia hunts heat signatures from the sky è apparso per la prima volta su CryptoSlate.