Lo svelamento è iniziato con un congelamento che, all'inizio, non sembrava storia. Il 21 aprile 2021, Thodex ha informato i clienti che i prelievi erano temporaneamente sospesi, citando quella che ha definito un'anomala fluttuazione nei conti aziendali e la necessità di indagare. Per gli utenti che osservavano saldi irrisolti, la spiegazione suonava come una pausa tecnica. Per gli investigatori e successivamente per i pubblici ministeri, segnava l'inizio della fine. Ciò che era sembrato un'interruzione operativa di routine è rapidamente diventato il tipo di evento che, col senno di poi, definisce un caso di frode: il momento in cui l'accesso si ferma, le spiegazioni si offuscano e il tempo inizia a muoversi in una sola direzione.
La prima scena dura del collasso era digitale ma sembrava fisica. I clienti si collegavano e trovavano le stesse barriere: la stessa incapacità di spostare asset, gli stessi messaggi che indicavano che i prelievi non erano disponibili, la stessa incertezza pubblica che si diffondeva più rapidamente di qualsiasi chiarimento ufficiale. Nel mondo delle criptovalute al dettaglio, una pagina di prelievo congelata può innescare una corsa agli sportelli senza una banca. Le persone non aspettano pazientemente un aggiornamento quando temono che l'uscita possa già essere bloccata. Ogni minuto contava perché ogni minuto poteva significare un'ultima possibilità di trasferire fondi che esistevano ancora da qualche parte nei registri della piattaforma.
La seconda scena era più drammatica e meglio documentata. Mentre i clienti e le autorità cercavano di capire il congelamento, Faruk Fatih Özer lasciava la Turchia per l'Albania. I rapporti e le dichiarazioni ufficiali lo collocavano su un volo poco dopo la chiusura, trasformando una crisi di scambio domestico in una caccia all'uomo internazionale. Il dettaglio era importante non perché fosse cinematografico, ma perché era probatorio. Un fondatore che parte durante un collasso fornisce agli investigatori una mappa di urgenza. Indica loro dove cercare per primi, cosa preservare e quali registri potrebbero già essere sotto pressione. Cambia anche il significato pubblico dell'evento: un'interruzione della piattaforma è una cosa; un'interruzione della piattaforma seguita dalla scomparsa del fondatore è un'altra.
La tensione è aumentata mentre le autorità turche passavano dalla lamentela dei consumatori all'inchiesta penale. La spiegazione dell'azienda non era più sufficiente a contenere i danni. La copertura mediatica si è concentrata, i regolatori sono stati costretti a uscire allo scoperto e i clienti hanno iniziato a calcolare le perdite in tempo reale. Alcuni avevano migliaia di lire intrappolate. Altri avevano risparmi di una vita. Nei casi di frode come questo, lo shock sociale è amplificato dalla scala ordinaria delle vittime. Non si trattava solo di una storia di fallimento di un'azienda. Era una storia su come le persone comuni, molti dei quali utenti al dettaglio, possano rimanere intrappolate all'interno di un sistema che appare funzionale fino al momento in cui non lo è più.
Il registro pubblico include accuse secondo cui fino a 2 miliardi di dollari in asset dei clienti potrebbero essere stati coinvolti, sebbene le stime variassero ampiamente nei primi giorni dopo il congelamento. Quella incertezza era importante perché l'incertezza è essa stessa parte del collasso. Quando una piattaforma trattiene l'accesso e il suo fondatore è all'estero, la dimensione esatta del buco diventa una seconda ferita. Le persone vengono derubate prima dei soldi e poi della capacità di sapere quanto è andato perso. La differenza tra un fallimento della piattaforma e una presunta frode in uscita spesso risiede esattamente in questa fase, quando i numeri sono ancora contestati e i registri sono ancora in fase di assemblaggio.
Un fatto sorprendente del periodo di collasso è quanto rapidamente l'exchange sia passato da mercato attivo a oggetto forense. Una volta che i prelievi si sono fermati, la piattaforma ha smesso di essere un luogo di scambio ed è diventata prova. Ogni annuncio, movimento di conto e timestamp ha acquisito peso legale. Ciò che gli utenti hanno vissuto come un'emergenza era, per i pubblici ministeri, la transizione da fallimento aziendale a potenziale fuga criminale. I log, le dichiarazioni e le storie dei conti che una volta servivano operazioni ordinarie erano improvvisamente parte della catena probatoria.
Secondo le autorità turche, sono seguiti mandati e indagini. L'uscita del CEO ha cambiato il caso da disastro per i consumatori a caccia transfrontaliera. L'Albania è diventata centrale perché lì Özer è stato successivamente localizzato e arrestato nel 2022, ma nell'immediato dopo, la domanda cruciale era più semplice: come può un grande exchange congelarsi da un giorno all'altro e il suo fondatore scomparire quasi simultaneamente? Quella domanda ha guidato la narrazione pubblica e quella investigativa. Ha costretto l'attenzione su tempistiche, sequenze e la precisa relazione tra l'avviso di sospensione e la partenza del fondatore dell'exchange.
Le prime reazioni sono state panico, poi rabbia, poi una ricerca di nomi. Gli investitori hanno chiesto spiegazioni all'azienda. I regolatori hanno dovuto giustificare perché l'exchange fosse stato in grado di operare così liberamente. La stampa ha iniziato a ricostruire la cronologia a partire dalle lamentele sui prelievi, dalle dichiarazioni aziendali e dai registri di volo. In questi casi, la narrazione diventa visibile solo dopo che il tentativo di fuga espone il perimetro. Ciò che era sembrato diffuso diventa concreto attraverso documenti: l'avviso di sospensione da un lato, il viaggio in uscita dall'altro e il divario crescente nel mezzo dove un tempo c'era l'accesso dei clienti.
Il collasso aveva raggiunto il punto in cui lo schema non poteva più sostenere una faccia pubblica. Ciò che rimaneva era quella legale. I nomi degli imputati sarebbero seguiti, poi le accuse, poi i mandati, poi l'estradizione. L'exchange non aveva semplicemente fallito. Era stato pubblicamente indicato come il veicolo di una presunta frode in uscita. E in quella denominazione, l'evento si era indurito da voce di corridoio a fascicolo. La storia non riguardava più una pausa temporanea nei prelievi. Riguardava la distruzione della fiducia, il congelamento dell'accesso e il momento in cui la crisi interna di una piattaforma crypto divenne una questione per la polizia, i pubblici ministeri e l'applicazione della legge transfrontaliera.