カリフォルニア州の男性で、全国規模の暗号資産窃盗ネットワークに関与していたとされる人物は、検察が2億5千万ドル以上を騙し取ったと主張するRICO共謀罪で有罪を認めた結果、連邦刑務所で6年半の刑を言い渡された。
米国首都地区検察庁によると、オンラインで「GothFerrari」として知られるマーロン・フェロは、78か月の懲役、3年間の保護観察付き解放、および250万ドルの賠償金を科された。フェロは2025年10月に有罪を認めており、米国検察官によって、共謀者が被害者に暗号資産の提出やリモートでの口座ハッキングを説得できなかった場合の「最終手段」として描かれた。
届け出によると、フェロの共謀者はカリフォルニア州、コネチカット州、ニューヨーク州、フロリダ州および海外で活動し、リモートではアクセスできないハードウェアウォレットに保存された資金を奪うために、ハッキング、ソーシャルエンジニアリング、および物理的強盗を組み合わせて実行した。2024年2月の一件では、フェロはテキサス州ウィンズボロを訪れて自宅に侵入し、当時500万ドル以上に相当する約100 Bitcoinが入ったハードウェアウォレットを持ち去った。数か月後、彼はニューメキシコ州を訪れて数日間住宅を監視し、共犯者がiCloudを通じて被害者の位置を監視する中、レンガを使って家に侵入した。この行為は自宅の監視カメラに記録された。
主なポイント
- フェロは、検察が2億5千万ドル以上を騙し取ったと主張する暗号資産強奪作戦に関連するRICO陰謀の役割により、78か月の懲役、3年の保護観察、および250万ドルの賠償を科された。
- この組織は2023年末から2025年初頭にかけて複数の州で活動し、国際的なネットワークを有しながら、ハッキング、ソーシャルエンジニアリング、およびターゲットを絞った空き巣を組み合わせて、リモートではアクセスできないハードウェアウォレットに侵入しました。
- ウォレットやクラウドベースの口座へのリモートアクセスが失敗した場合、物理的な侵入が最終手段として用いられ、サイバー攻撃と現場での盗難を組み合わせたハイブリッド攻撃モデルが示された。
- 捜査官たちは、FBIおよびIRS刑事捜査部が、ターゲット設定から資金洗浄、そして高級品や高級旅行への不正収益の使用に至るまで、広範なネットワークと多様な役割を記録したこの事件を主導したと評価しています。
- 別途、2025年4月は、DeFiアナリティクストラッカーのDefiLlamaによると、KelpDAOの2億9300万ドルの攻撃やDrift Protocolの2億8000万ドルのインシデントなどの注目を集める攻撃によって、暗号資産のハッキングによる損失が約6億2970万ドルに達し、過去最高の月となりました。
ハイブリッド攻撃と広範な作戦
裁判文書には、ハッキングによってデータベースを侵入し被害者を特定し、ソーシャルエンジニアリングによる電話で情報を引き出し、収益を隠蔽するためのマネーロンダリング計画という多様なスキルを駆使した複数州にまたがるネットワークが記載されています。このグループがオフラインまたはコールドストレージに保存されたハードウェアウォレットに直面した際、物理的な盗難に方針を転換しました。この計画の地理的範囲（カリフォルニア州、コネチカット州、ニューヨーク州、フロリダ州および海外）は、犯罪者が仮想通貨資産にアクセスするためにデジタルおよび物理的な両方の経路を悪用しているため、執行機関が直面する課題を浮き彫りにしています。
検察が「最終手段の手段」と説明したフェロの指導的役割は、暗号資産犯罪に具体的な危険の層を加える強制的な戦術を示している。被告が物理的な侵入を実行する能力は、アクセスできない資産を回収するために力を行使する意図を示しており、ハードウェアウォレットの預託体制が依然として重要なリスク要因であることを鮮明に思い出させる。
DOJの提出文書によると、このグループ/指導部は、エルメスのバーキンバッグ、50万ドルまで価値のある時計、プライベートジェット、最高で380万ドルに達するエキゾチックカーへの目立った購入に資金を流した。1晩のナイトクラブの支払額だけで50万ドルに達することもあった。この資金は偽の身元を使って洗浄され、収監された共謀者の法的費用を含むその他の経費の支払いに充てられた。
FBIおよびIRS犯罪捜査局が調査を主導し、当局は盗まれた資産の流れを追跡し、ネットワークの運用ノードを特定した。この判決はFerroに焦点を当てているが、デバイスへの物理的アクセスがリモート侵入と同様に決定的になり得る、より広範で進化し続ける暗号資産犯罪の大きな図式において、一つの章を閉じたにすぎない。
4月のハッキング急増と、それが暗号資産セキュリティのランドスケープに示すもの
裁判の進行と並行して、広範なセキュリティ環境は4月に厳しい月を経験しました。DefiLlamaによると、その月の暗号資産ハッキング被害総額は約6億2970万ドルに達し、1年以上で最も高い月間合計となりました。損失の大部分は、KelpDAOの2億9300万ドルの不正アクセスとDrift Protocolの2億8000万ドルのセキュリティ侵害の2つの大規模な事例によるもので、これら2件だけで月間合計の90％以上を占めています。
Chainalysisのセキュリティ責任者であるヤニフ・ニッセンボイムは、この急増を、オンチェーンプロトコルとオフチェーンシステムを接続するインフラを標的とする、より洗練された手法への攻撃者のシフトによるものと説明した。進化する脅威の状況は、ウォレットや取引所だけでなく、クロスチェーンまたはオフチェーンのデータ相互作用を可能にするブリッジや統合レイヤー全体にも攻撃者がもたらすリスクを浮き彫りにしている。
業界がこれらの出来事を整理する中、セキュリティチームと政策立案者は、ユーザーのための保管ソリューションを強化し、エコシステムの異なる部分を接続するプロトコルやブリッジを強化するという二重の課題に直面しています。4月の急増とFerroの事例を対比させると、犯罪ネットワークと防御戦略が、より堅牢で監査可能なセキュリティ体制に向けて並行して進化していることが示されています。
全体として、その月の損失は、暗号資産セキュリティツールやベストプラクティスの改善傾向と対照的ですが、同時に市場参加者にリスクが非常に文脈依存であることを再認識させます。これは、リモートでの取引所の侵入からハードウェアウォレットの物理的盗難、オンチェーンの脆弱性からオフチェーンインフラのセキュリティまで幅広く及びます。
物理的盗難に焦点を当てた高名なRICO事件と、4月のハッキング波動の組み合わせは、読者にとって重要なポイントを浮き彫りにしています： custody、ハードウェールウォレットの耐久性、そしてセキュアなマルチパーティ計算アプローチは、ますます相互接続が進む暗号資産空間において価値を保護する上で依然として中心的な役割を果たしています。法執行活動が進展し、セキュリティ慣行が成熟する中で、市場参加者は、custodyプロバイダーとプロトコル開発者が変化するリスクの状況にどのように対応するかを注視すべきです。
読者は、デバイスの保存、本人確認、およびクロスチェーンブリッジの整合性など、攻撃面が進化し続ける中で、オンチェーンおよびオフチェーンの脆弱性に対応する今後のポリシー更新や業界主導のセキュリティ基準に注意してください。
この記事は、カリフォルニアの男性、2億5000万ドルの暗号資産窃盗陰謀で78ヶ月の期間を宣告としてCrypto Breaking Newsに originally 公開されました——あなたの信頼できる暗号資産ニュース、Bitcoinニュース、ブロックチェーン更新情報のソース。