本周，一名联邦法官对网名“GothFerrari”的Marlon Ferro判处78个月监禁，因其参与了一起涉及2.5亿美元的加密货币盗窃团伙。该案件由FBI和IRS联合调查，目标是一个专门盗窃硬件钱包的团伙——这种用于离线存储数字资产的物理设备。Ferro的刑期是今年加密货币盗窃案中量刑最重的之一。
2.5亿美元盗窃团伙
该盗窃团伙并未针对交易所或软件钱包，而是将目标锁定在硬件钱包上——这种被认为是最安全的加密货币存储方式。该团伙据称直接破坏了这些设备，可能通过供应链攻击或诱骗受害者交出私钥。总计2.5亿美元的赃款使此案成为美国执法部门迄今为止破获的最大规模加密货币盗窃案之一。
硬件钱包成为攻击目标
硬件钱包将私钥存储在与互联网断开连接的芯片上，这使其难以被远程黑客攻击。但如果窃贼获得物理访问权限——或设备在送达客户前已被篡改——则一切皆有可能。Ferro的团伙显然大规模利用了这一漏洞。此案提醒人们，即使冷存储在涉及人为因素时也并非无懈可击。
FBI与IRS联合调查
据法庭文件显示，调查历时多年。FBI和IRS网络犯罪部门追踪了被盗资金在多个区块链和司法管辖区的流向。他们将Ferro的网络昵称与一系列钱包地址联系起来，最终锁定到硬件设备的实物盗窃。目前尚未公开该团伙其他成员身份，也不清楚是否会有更多逮捕行动。
Ferro已于今年早些时候认罪，将在联邦监狱服刑78个月。他还被责令没收所有犯罪所得。此次判决为这起凸显即使最安全的加密货币存储方式也存在漏洞的案件画上句点——但关于该团伙如何运作以及是否有同伙在逃的问题仍未解决。
