Liittovaltion tuomari määräsi tällä viikolla Marlon Ferron, joka tunnetaan verkossa nimellä 'GothFerrari', 78 kuukauden vankeusrangaistukseen roolistaan 250 miljoonan dollarin kryptovaluuttavarkausverkostossa. Tapaus, jota tutkittiin yhteistyössä FBI:n ja IRS:n kanssa, kohdistui ryhmään, joka erikoistui varastamaan laitteistolompakoista – fysikaalisista laitteista, joita käytetään turvaamaan digitaalisia varoja offline-tilassa. Ferron rangaistus on yksi pitkäkestoisimmista tänä vuonna annetuista kryptovaluuttavarkaustapauksissa.
250 miljoonan dollarin verkosto
Varkausverkosto ei kohdistunut vaihtoehtoihin tai ohjelmistolompakoihin. Sen sijaan se keskittyi laitteistolompakoihin, jotka ovat tarkoitettu olevan kryptovaluutojen turvallisin säilytystapa. Ryhmä väitetään vahingoittaneen laitteita itseään, mahdollisesti toimitusketjuhyökkäyksillä tai huijaamalla uhreja luovuttamaan yksityiset avaimensa. Kokonaishyöty – 250 miljoonaa dollaria – tekee siitä yhden suurimmista koskaan Yhdysvaltain viranomaisten hajottamista kryptovaluuttavarkausoperaatioista.
Laitteistolompakot tarkkailun kohteena
Laitteistolompakot säilyttävät yksityiset avaimet piirikortilla, joka on eristetty internetistä. Tämä tekee niistä vaikeaa hakkeroida kauko-ohjauksella. Jos varas saa fyysisen pääsyn – tai jos laitetta on muokattu ennen kuin se päätyy asiakkaalle – kaikki on mahdollista. Ferron joukkue hyödynsi tätä heikkoutta laajalla mittakaavalla. Tapaus muistuttaa, että jopa cold storage -varasto ei ole luotivarmuudeltaan täydellinen, kun ihmisiä on mukana.
FBI:n ja IRS:n yhteinen tutkinta
Tutkinta kesti vuosia, käräjäoikeuden asiakirjojen mukaan. FBI:n ja IRS:n kyberrikostentorjuntayksiköt seurasivat varastettuja varoja useiden lohkoketjujen ja oikeusalueiden läpi. He yhdistivät Ferron verkkoaliasen sarjaan lompakko-osoitteita ja loppujen lopuksi laitteistolaitteiden fyysiseen varastamiseen. Verkoston muita jäseniä ei ole julkisesti nimetty, eikä ole selvää, tuleeko lisää pidätyksiä.
Ferro, joka tunnusti syyllisyytensä tänä vuonna, täyttää 78 kuukauden vankeusrangaistuksensa liittovaltion vankilassa. Häntä myös määrättiin luovuttamaan rikoksista saadut hyödyt. Tuomio sulkee luvun tapauksesta, joka korosti jopa turvallisten kryptovaluuttavarastointimenetelmien heikkoutta – mutta jättää myös avoimia kysymyksiä siitä, miten verkosto toimi ja ovatko muita tekijöitä edelleen irti.
