一名與全美加密貨幣竊盜網絡有關的加州男子，在認罪承認一項被檢方指稱騙取受害者超過 2.5 億美元的《反詐欺侵蝕合法組織法》陰謀罪後，被判處六年半的聯邦監禁。
根據華盛頓哥倫比亞特區美國檢察官辦公室的說法，網名為「GothFerrari」的馬龍·費羅被判处78個月監禁，外加三年監督釋放，並需賠償250萬美元。費羅於2025年10月認罪，美國檢察官稱他是該犯罪組織在同謀無法說服受害者交出加密貨幣或遠程入侵帳戶時的「最後手段」。
根據申報文件，費羅的共犯在加利福尼亞州、康乃狄克州、紐約州、佛羅里達州及海外活動，透過駭客攻擊、社交工程和實體竊盜等方式，竊取存放在無法遠端存取的硬體錢包中的資金。在2024年2月的一起事件中，費羅前往德克薩斯州溫斯伯勒，闖入一戶民宅，帶走一個含有約100 Bitcoin 的硬體錢包，當時價值超過500萬美元。數月後，他前往新墨西哥州，花數天時間監視一處住宅，並用磚塊砸門闖入，同時同夥透過iCloud監控受害者的定位，整個過程被家中的監視攝影機拍下。
相關：美國檢察官辦公室新聞稿
重點摘要
- 費羅因參與一宗與加密貨幣劫案相關的敲詐勒索陰謀，被判處 78 個月監禁、3 年監督釋放，並賠償 250 萬美元，檢方稱該行動騙取受害者超過 2.5 億美元。
- 該犯罪集團於 2023 年底至 2025 年初在多個州運作，並具有國際聯繫，結合駭客技術、社交工程和針對性入室竊盜，以取得無法遠端存取的硬體錢包。
- 當遠端存取錢包或雲端帳戶失敗時，便會使用實體竊盜作為最後手段，這展現了一種結合網路與現場竊盜的混合攻擊模式。
- 調查人員將此案歸功於聯邦調查局和國稅局刑事調查部門主導，該案記錄了廣泛的網絡和多樣的角色，從目標鎖定與洗錢到沒收用於購買奢侈品和高級旅遊的非法所得。
- 此外，根據 DeFi 分析追蹤器 DefiLlama 的數據，2025 年 4 月成為加密貨幣駭客攻擊的紀錄月份，損失總額約為 6.297 億美元，主要由 KelpDAO 的 2.93 億美元駭客事件和 Drift Protocol 的 2.8 億美元事件所推動。
混合攻擊與龐大的運作
法院文件揭示了一個跨州網絡，該網絡依賴多種技能：駭入資料庫以識別受害者、透過社交工程電話提取資訊，以及洗錢計畫來隱瞞非法所得。當該團體面對離線或冷儲存的硬體錢包時，他們轉而採取實體竊取。該計畫的地理範圍涵蓋加州、康乃狄克州、紐約州、佛羅里達州及海外地區，凸顯了執法部門在應對犯罪分子利用數位與實體雙重途徑獲取加密資產時所面臨的挑戰。
檢方將費羅的領導角色描述為「最後的手段」，這凸顯了一種強制手段，為加密貨幣犯罪增添了實際的危險層面。被告能夠執行實體入侵的能力，展現了他們願意使用武力來追回無法存取的資產，這清楚提醒我們，保管安排仍是硬體錢包的關鍵風險因素。
根據司法部的文件，該團體/部門將資金用於顯眼的消費：愛馬仕柏金包、價值高達500,000美元的手錶、私人飛機以及高達380萬美元的豪華跑車。僅夜總會的開銷，單晚就可能高達500,000美元。這些資金透過虛假身份進行洗錢，所得收益還用於支付一名被監禁共犯的法律費用及其他開支。
聯邦調查局和國稅局刑事調查部門主導了此次調查，當局追蹤了被盜資產的流向，並識別了該網絡的運營節點。儘管判決主要針對費羅，但這僅僅結束了加密貨幣犯罪這一更大且不斷演變的圖景中的一個章節——在這類犯罪中，對設備的實體訪問有時與遠程入侵一樣關鍵。
四月的駭客激增及其對加密貨幣安全格局的啟示
與法院案件並行的是，四月整體安全環境經歷了殘酷的一個月，根據 DefiLlama 的數據，當月加密貨幣駭客事件總損失約達 $629.7 百萬，為一年多來單月最高紀錄。大部分損失來自兩起重大事件：KelpDAO 的 $293 百萬遭駭事件和 Drift Protocol 的 $280 百萬漏洞事件，兩者合計佔當月總損失的 90% 以上。
Chainalysis 安全主管 Yaniv Nissenboim 將此激增歸因於攻擊者轉向更複雜的技術，以針對連接鏈上協議與鏈下系統的基礎設施。不斷演變的威脅環境突顯了攻擊者不僅對錢包和交易所構成風險，也對促進跨鏈或鏈下資料互動的更廣泛橋接與整合層構成威脅。
當業界正在消化這些事件時，安全團隊和政策制定者面臨著雙重挑戰：加強用戶的託管解決方案，並強化連接生態系統各部分的協議和橋樑。四月的激增與費羅案件並列顯示，犯罪網絡和防禦策略正並行推動更強大、可審計的安全態勢。
總體而言，本月的損失與加密資產安全工具和最佳實踐的改善趨勢形成對比，但同時也提醒市場參與者，風險仍高度依賴於具體情境——從遠端交易所被入侵到硬體錢包的實體盜竊，從鏈上攻擊向量到鏈下基礎設施的安全性。
高調的聯邦反詐欺與腐敗組織法（RICO）案件，聚焦於實體盜竊，並與四月的大規模駭客潮相結合，向讀者凸顯了一個關鍵要點：在日益相互關聯的加密貨幣領域中，託管、硬體錢包的韌性，以及安全的多方計算方法，仍是保護資產的核心。隨著執法行動逐步展開，安全實踐持續成熟，市場參與者應密切關注託管服務提供商和協議開發者如何應對不斷變化的風險環境。
讀者應留意未來的政策更新及業界主導的安全標準，這些標準將針對鏈上和鏈下漏洞，特別是與裝置儲存、實名認證以及跨鏈橋樑完整性相關的風險，因為攻擊面持續演變。
本文原載於 Crypto Breaking News：加州男子因參與 2.5 億美元加密貨幣盜竊陰謀被判 78 個月監禁 —— 您值得信賴的加密貨幣新聞、比特幣新聞和區塊鏈更新來源。