Crypto gang member gets 6.5 years for role in $230 million heist

Condamnation d’un membre d’un réseau criminel pour un vol de 230 millions $ en cryptomonnaies

Un homme de 20 ans, Marlon Ferro, a été condamné à 6,5 ans de prison pour sa participation à un vaste réseau criminel ayant dérobé plus de 230 millions de dollars en cryptomonnaies. Ce groupe utilisait une combinaison hybride de techniques numériques sophistiquées et de violence physique pour cibler des détenteurs fortunés de Bitcoin.

Points clés :

• Modus Operandi : Le groupe utilisait l’ingénierie sociale pour obtenir l’accès aux portefeuilles numériques. En cas d’échec, ils recouraient à des cambriolages physiques pour voler directement les portefeuilles matériels (hardware wallets).
• Techniques de blanchiment : Les fonds volés étaient blanchis via des plateformes d’échange et des services de mixage, puis utilisés pour financer un train de vie luxueux (jets privés, voitures de luxe, sécurité privée).
• Implication de Ferro : Il agissait en tant qu’exécutant pour les cambriolages et comme blanchisseur d’argent, utilisant des identités fictives pour convertir les actifs volés en dépenses courantes ou en frais juridiques pour les membres du groupe incarcérés.
• Envergure : Quatorze suspects ont été inculpés dans le cadre de cette enquête pour conspiration (RICO) portant sur le vol de plus de 4 100 Bitcoins.

Vulnérabilités exploitées :

• Ingénierie sociale : Manipulation humaine pour obtenir les accès aux comptes numériques.
• Fuite de données / Surveillance : Utilisation de l’accès aux comptes iCloud des victimes pour localiser leur domicile et confirmer leur absence avant les cambriolages.
• Sécurité physique : Vulnérabilité liée au stockage de clés privées sur des supports matériels conservés au domicile, exposant les victimes à des agressions physiques.

Recommandations de sécurité :

• Ne pas divulguer ses avoirs : Éviter d’exposer publiquement ou en ligne la possession d’actifs numériques importants.
• Sécurisation des comptes : Renforcer les accès aux comptes cloud (iCloud, Google Drive) avec une authentification multifacteur (MFA) robuste pour éviter le pistage et l’accès aux données personnelles.
• Stockage sécurisé : Utiliser des coffres-forts ignifugés et sécurisés pour les portefeuilles matériels et envisager des solutions de stockage multisig (multi-signatures) pour rendre le vol physique d’un seul appareil inutile.
• Vigilance physique : Être conscient que la valeur numérique attire de plus en plus des menaces physiques réelles ; la protection du domicile est devenue un maillon essentiel de la cybersécurité des investisseurs crypto.

Source