今週、連邦裁判官はオンライン上で「GothFerrari」として知られるMarlon Ferro氏に対し、2億5000万ドル規模の暗号通貨盗難グループに関与した罪で78か月の懲役刑を言い渡した。FBIとIRSが共同で捜査したこの事件では、デジタル資産をオフラインで安全に保管する物理デバイスであるハードウェアウォレットから盗むことを専門とするグループが標的とされた。Ferro氏の刑期は今年の暗号通貨盗難事件で科された中で最も長いものの一つである。
2億5000万ドルの盗難グループ
この盗難グループは取引所やソフトウェアウォレットを標的とせず、暗号通貨を保管する最も安全な方法とされるハードウェアウォレットに焦点を当てた。グループは、サプライチェーン攻撃を通じてデバイスを改ざんするか、被害者にプライベートキーを渡させる手口でデバイス自体を不正取得したとされる。総額2億5000万ドルに上るこの盗難は、米当局によって摘発された中で最大規模の暗号通貨盗難事件の一つとなった。
標的となったハードウェアウォレット
ハードウェアウォレットはインターネットから切り離されたチップ上にプライベートキーを保存するため、遠隔からのハッキングが困難とされている。しかし、窃盗犯が物理的にアクセスするか、顧客に届く前にデバイスが改ざんされる場合、その安全性は保証されない。Ferro氏のグループはこの脆弱性を大規模に悪用したようだ。この事件は、人間が関わる限りコールドストレージでさえ完全に安全ではないことを示すものだ。
FBIとIRSの共同捜査
裁判所の文書によると、この捜査は数年にわたり、FBIとIRSのサイバー犯罪部門は複数のブロックチェーンと管轄区域を跨いで盗まれた資金を追跡した。捜査当局はFerro氏のオンラインの別名を一連のウォレットアドレスに結びつけ、最終的にはハードウェアデバイスの実際の盗難へと繋げた。グループの他のメンバーは公に名前が明かされておらず、さらに逮捕が行われるかどうかも不明である。
Ferro氏は今年早々に有罪を認めており、連邦刑務所で78か月の刑期を全うする。また、犯罪の利益を没収されるよう命じられた。この判決は、最も安全な暗号通貨保管方法ですら脆弱性を抱えていることを示した事件の章を閉じるものだが、グループの運営方法や共犯者が依然として逃亡中であるかどうかについては未解決のままである。
