Hack crypto : Un Américain condamné à 6 ans de prison pour le vol de 250 millions de dollars

Hardware wallets arrachés au domicile de leurs propriétaires. Le secteur des cryptomonnaies reste un terrain de chasse de choix pour les pirates et arnaqueurs en tout genre. Dernier exemple en date : un Californien de 20 ans, Marlon Ferro, écope de 78 mois de prison pour sa participation à un vol estimé à 250 millions de dollars.

Une fraude crypto de 250 millions de dollars

Les hacks et arnaques crypto se comptent par dizaines, et les montants finissent par donner le vertige. Le dossier qui vient de se refermer aux États-Unis cette semaine est d’un autre calibre, mais pittoresque. Au centre, un Californien de 20 ans connu en ligne sous le pseudonyme GothFerrari. De son vrai nom Marlon Ferro, il vient d’être condamné par la justice américaine à 78 mois de prison pour sa participation à « un complot national de piratage et d’ingénierie sociale qui a volé plus de 250 millions de dollars en actifs numériques à travers le pays ».

« Lorsque ses co-conspirateurs n’ont pas réussi à tromper les victimes pour qu’elles remettent l’accès à leurs cryptomonnaies ou à pirater leurs comptes numériques, ils ont fait appel à Ferro pour s’introduire dans les maisons et voler des portefeuilles matériels. »

Jeanine Ferris Pirro, procureure américaine – Source

Ingénierie sociale et cambriolage à l’ancienne

Selon les éléments du dossier, Marlon Ferro jouait le rôle de dernier recours de cette entreprise criminelle. Quand les techniques de hacks échouaient, lui passait à la méthode physique : pénétrer dans le domicile des victimes pour y dérober leurs hardware wallets.

L’opération s’appuyait au départ sur des bases de données piratées, exploitées pour repérer les gros détenteurs de cryptomonnaies. Venaient ensuite les messages frauduleux et les appels téléphoniques destinés à soutirer aux cibles leurs informations personnelles, dans la plus pure tradition du social engineering.

Lorsque les victimes ne mordaient pas à l’hameçon, Ferro entrait en scène. C’est ainsi qu’il a dérobé 100 BTC, soit environ 5 millions de dollars au moment des faits, à un résident du Texas en février 2024. Le jeune homme s’est également chargé de blanchir le produit de ces vols via des comptes ouverts sur plusieurs plateformes crypto.

Avec ses 78 mois derrière les barreaux, Marlon Ferro paye au prix fort un rôle d’exécutant qui aura transformé la promesse de souveraineté du hardware wallet en faille bien tangible : celle de la porte d’entrée du salon.

Cette affaire américaine rappelle cruellement ce qui se passe en France et en Europe, où les “crypto-rapts” et les home-jackings se multiplient. Des bandes organisées n’hésitent plus à passer à la violence physique pour s’emparer des portefeuilles matériels ou forcer les victimes à transférer leurs cryptos. La souveraineté promise par les hardware wallets trouve ici sa limite la plus tangible : la porte d’entrée du domicile.