Un juge fédéral a condamné cette semaine Marlon Ferro, connu en ligne sous le pseudonyme 'GothFerrari', à 78 mois de prison pour son rôle dans un important réseau de vol de cryptomonnaies de 250 millions de dollars. L'enquête, menée conjointement par le FBI et l'IRS, visait un groupe spécialisé dans le vol de cryptomonnaies à partir de portefeuilles matériels — des dispositifs physiques utilisés pour sécuriser les actifs numériques hors ligne. La peine de Ferro est l'une des plus longues prononcées cette année dans le cadre d'une affaire de vol de cryptomonnaies.
Le réseau de 250 millions de dollars
Le réseau de vol ne ciblait pas les plates-formes d'échange ou les portefeuilles logiciels. Il se concentrait plutôt sur les portefeuilles matériels, censés être le moyen le plus sûr de stocker des cryptomonnaies. Le groupe aurait compromis les appareils eux-mêmes, vraisemblablement par des attaques de la chaîne d'approvisionnement ou en trompant les victimes pour qu'elles leur remettent leurs clés privées. Le butin total — un quart de milliard de dollars — en fait l'une des plus importantes opérations de vol de cryptomonnaies jamais démantelées par les autorités américaines.
Les portefeuilles matériels dans la ligne de mire
Les portefeuilles matériels stockent les clés privées sur une puce, déconnectée d'Internet. Cela les rend difficiles à pirater à distance. Mais si un voleur obtient un accès physique — ou si l'appareil est altéré avant d'atteindre le client — toutes les précautions deviennent vaines. L'équipe de Ferro a apparemment exploité cette vulnérabilité à grande échelle. Cette affaire rappelle qu'un stockage hors ligne n'est pas infaillible lorsque des humains sont impliqués.
Enquête conjointe du FBI et de l'IRS
L'enquête a duré plusieurs années, selon les documents judiciaires. Les unités de cybercriminalité du FBI et de l'IRS ont suivi les fonds volés sur plusieurs blockchains et dans différents pays. Elles ont relié le pseudonyme en ligne de Ferro à une série d'adresses de portefeuilles et, en fin de compte, au vol physique des dispositifs matériels. Aucun autre membre du réseau n'a été nommé publiquement, et il n'est pas clair si d'autres arrestations interviendront.
Ferro, qui a plaidé coupable plus tôt cette année, purgera sa peine de 78 mois dans une prison fédérale. Il doit également remettre tous les gains provenant de ses crimes. Ce jugement clôt un chapitre dans une affaire qui a mis en lumière la vulnérabilité des méthodes de stockage de cryptomonnaies les plus sûres — mais laisse également des questions en suspens concernant le fonctionnement du réseau et la possible présence de complices en fuite.
