Um juiz federal impôs esta semana uma sentença de 78 meses de prisão para Marlon Ferro, conhecido online como 'GothFerrari', por seu papel em um grupo de roubo de criptomoedas de US$ 250 milhões. O caso, investigado conjuntamente pelo FBI e pelo IRS, visava um grupo especializado em roubar de carteiras de hardware — os dispositivos físicos usados para armazenar ativos digitais offline. A sentença de Ferro é uma das mais longas impostas em um caso de roubo de criptomoedas neste ano.
O grupo de US$ 250 milhões
O grupo de roubo não visava exchanges nem carteiras de software. Em vez disso, focava nas carteiras de hardware, que são consideradas a forma mais segura de armazenar criptomoedas. O grupo supostamente comprometeu os próprios dispositivos, possivelmente por meio de ataques à cadeia de suprimentos ou enganando as vítimas para que entregassem suas chaves privadas. O total roubado — um quarto de bilhão de dólares — torna este um dos maiores grupos de roubo de criptomoedas já desmantelados pelas autoridades norte-americanas.
Carteiras de hardware em mira
As carteiras de hardware armazenam chaves privadas em um chip, desconectado da internet. Isso as torna difíceis de serem hackeadas remotamente. No entanto, se um ladrão obtiver acesso físico — ou se o dispositivo for adulterado antes de chegar ao cliente —, todas as garantias se tornam nulas. A equipe de Ferro supostamente explorou essa vulnerabilidade em larga escala. O caso lembra que mesmo o armazenamento frio não é à prova de falhas quando pessoas estão envolvidas.
Operação conjunta do FBI e do IRS
De acordo com documentos judiciais, a investigação levou anos. As unidades de Crimes Cibernéticos do FBI e do IRS rastrearam os fundos roubados por meio de múltiplas blockchains e jurisdições. Eles ligaram o pseudônimo online de Ferro a uma série de endereços de carteiras e, finalmente, ao roubo físico de dispositivos de hardware. Nenhum outro membro do grupo foi identificado publicamente, e não está claro se mais prisões ocorrerão.
Ferro, que se declarou culpado no início deste ano, cumprirá sua sentença de 78 meses na prisão federal. Ele também foi ordenado a devolver quaisquer ganhos obtidos com os crimes. A sentença encerra um capítulo em um caso que destacou a vulnerabilidade mesmo dos métodos de armazenamento de criptomoedas mais seguros — mas também deixa questões em aberto sobre como o grupo operava e se cúmplices ainda estão à solta.
