Un juez federal dictó esta semana una pena de 78 meses de prisión para Marlon Ferro, conocido en línea como 'GothFerrari', por su participación en un anillo de robo de criptomonedas de 250 millones de dólares. El caso, investigado conjuntamente por el FBI y el IRS, apuntaba a un grupo especializado en robar de monederos de hardware — los dispositivos físicos utilizados para proteger activos digitales fuera de línea. La sentencia de Ferro es una de las más largas dictadas en un caso de robo de criptomonedas este año.
El anillo de 250 millones
El anillo de robo no atacó plataformas de intercambio ni monederos de software. En su lugar, se centró en monederos de hardware, que se consideran la forma más segura de almacenar criptomonedas. El grupo presuntamente comprometió los propios dispositivos, posiblemente mediante ataques a la cadena de suministro o engañando a las víctimas para que entregaran sus claves privadas. El total robado —un cuarto de mil millones de dólares— convierte este caso en una de las operaciones de robo de criptomonedas más grandes desmanteladas jamás por las autoridades estadounidenses.
Monederos de hardware en el punto de mira
Los monederos de hardware almacenan las claves privadas en un chip desconectado de internet. Eso los hace difíciles de hackear de forma remota. Pero si un ladrón obtiene acceso físico —o si el dispositivo es manipulado antes de llegar al cliente—, todo queda en juego. El grupo de Ferro aparentemente explotó esa debilidad a gran escala. El caso recuerda que incluso el almacenamiento en frío no es infalible cuando intervienen personas.
Investigación conjunta del FBI y el IRS
Según documentos judiciales, la investigación llevó años. Las unidades de Delitos Cibernéticos del FBI y el IRS rastrearon los fondos robados a través de múltiples blockchains y jurisdicciones. Vincularon el alias en línea de Ferro con una serie de direcciones de monederos y, finalmente, con el robo físico de dispositivos de hardware. No se han identificado públicamente otros miembros del anillo, y no está claro si habrá más detenciones.
Ferro, quien se declaró culpable a principios de este año, cumplirá su sentencia de 78 meses en prisión federal. También se le ordenó incautar cualquier ganancia obtenida de los delitos. La sentencia cierra un capítulo en un caso que subrayó la vulnerabilidad incluso de los métodos de almacenamiento de criptomonedas más seguros — pero también deja preguntas sin resolver sobre cómo operaba el anillo y si otros cómplices permanecen prófugos.
