Федеральный судья на этой неделе приговорил Марлона Ферро, известного в интернете как 'GothFerrari', к 78 месяцам тюремного заключения за участие в масштабной преступной группе, похитившей криптовалюту на сумму $250 млн. Дело, расследовавшееся совместно ФБР и Налоговой службой США (IRS), касалось группы, специализировавшейся на краже средств из аппаратных кошельков — физических устройств, используемых для офлайн-хранения цифровых активов. Приговор Ферро является одним из самых длительных в этом году по делам о краже криптовалюты.
Преступная группа на $250 млн
Группа не нападала на биржи или программные кошельки. Вместо этого она сосредоточилась на аппаратных кошельках, которые считаются наиболее безопасным способом хранения криптовалюты. По утверждениям следствия, преступники взламывали сами устройства, возможно, через атаки в цепочке поставок или обманывая жертв, чтобы те передали им приватные ключи. Общая сумма украденного — четверть миллиарда долларов — делает это одно из крупнейших преступлений в сфере криптовалют, раскрытых американскими властями за всю историю.
Аппаратные кошельки в прицеле
Аппаратные кошельки хранят приватные ключи на чипе, отключенном от интернета. Это делает их устойчивыми к удаленным взломам. Однако если преступник получает физический доступ к устройству — или если оно было модифицировано до доставки клиенту — защита перестает работать. Группа Ферро, по-видимому, эксплуатировала эту уязвимость в массовом порядке. Дело напоминает, что даже «холодное хранение» не является безупречным, когда в игру вступают люди.
Совместное расследование ФБР и IRS
Согласно судебным документам, расследование длилось несколько лет. Киберпреступные подразделения ФБР и IRS отслеживали украденные средства через несколько блокчейнов и юрисдикций. Им удалось связать онлайн-псевдоним Ферро с рядом адресов кошельков и в конечном итоге с физической кражей аппаратных устройств. Другие члены группы пока не были названы публично, и неясно, последуют ли новые аресты.
Ферро, ранее признавший себя виновным, проведет 78 месяцев в федеральной тюрьме. Ему также предписано передать все доходы, полученные от преступлений. Приговор завершает этап в деле, которое подчеркнуло уязвимость даже самых надежных методов хранения криптовалюты — но при этом остается множество вопросов о том, как функционировала группа и находятся ли другие соучастники на свободе.
