Questo caso di furto è proprio quello di cui parlavo due giorni fa: "un certo hacker agisce con cautela, ogni furto avviene tramite la rete Tor + i fondi rubati vengono lavati tramite XMR". @0xMaoMao ha subito due furti consecutivi, e non sono stati trovati punti comuni nei sospetti di fuga della chiave privata, questo è l'aspetto più spaventoso, non sai in quale fase ci sia stato un problema, anche se investi enormi sforzi per raccogliere prove e indagare, molte tracce potrebbero essere già state cancellate. Quindi, in assenza di motivi chiari, la cosa più corretta da fare è fermare rapidamente le perdite, trasferire in sicurezza i fondi che potrebbero essere a rischio, e ripristinare i sistemi, le password degli account, ecc., e ricominciare da capo. A meno che tu non abbia prove chiare su cosa abbia causato la fuga della chiave privata/frase di recupero, e a meno che tu non abbia prove concrete a sostegno, altrimenti "un gentiluomo non si trova sotto un muro pericolante", questo antico detto è molto profondo in questo settore.