Một người đàn ông ở California có liên quan đến một đường dây trộm crypto toàn quốc đã bị tuyên án sáu năm rưỡi tù liên bang sau khi nhận tội về một âm mưu RICO mà các công tố viên cho rằng đã lừa đảo nạn nhân hơn 250 triệu đô la.

Marlon Ferro, được biết đến trên mạng với tên gọi “GothFerrari,” đã nhận án 78 tháng tù, cộng thêm ba năm giám sát và phải hoàn trả 2,5 triệu đô la, theo Văn phòng Biện lý Hoa Kỳ cho Quận Columbia. Ferro đã nhận tội vào tháng 10 năm 2025 và được mô tả bởi Biện lý Hoa Kỳ là “công cụ cuối cùng” của tổ chức tội phạm cho những vụ đột nhập khi các đồng phạm không thể thuyết phục nạn nhân giao nộp crypto hoặc hack vào tài khoản từ xa.

Theo hồ sơ, các đồng phạm của Ferro hoạt động trên khắp California, Connecticut, New York, Florida và nước ngoài, tiến hành một hỗn hợp hack, kỹ thuật xã hội và đột nhập vật lý nhằm chiếm đoạt các quỹ được lưu trữ trên các ví phần cứng mà không thể truy cập từ xa. Trong một sự cố vào tháng 2 năm 2024, Ferro đã đi đến Winnsboro, Texas, đột nhập vào một ngôi nhà và đi ra với một ví phần cứng chứa khoảng 100 Bitcoin, trị giá hơn $5 triệu vào thời điểm đó. Vài tháng sau, anh đã đến New Mexico, dành nhiều ngày theo dõi một ngôi nhà và sử dụng một viên gạch để đập vào bên trong trong khi các đồng phạm theo dõi vị trí của nạn nhân qua iCloud. Một camera giám sát tại nhà đã ghi lại anh ta trong hành động.

Liên quan: Thông cáo báo chí của Văn phòng Công tố viên Hoa Kỳ

Các điểm chính

• Ferro đã bị kết án 78 tháng tù, 3 năm quản chế và $2.5 triệu tiền bồi thường cho vai trò của mình trong một âm mưu RICO liên quan đến một hoạt động hack crypto mà các công tố viên cho rằng đã lừa đảo nạn nhân hơn $250 triệu.

• Băng nhóm hoạt động từ cuối năm 2023 đến đầu năm 2025 ở nhiều bang với liên kết quốc tế, kết hợp hack, kỹ thuật xã hội và các vụ đột nhập có mục tiêu để truy cập các ví phần cứng không thể tiếp cận từ xa.

• Các vụ đột nhập vật lý được sử dụng như một biện pháp cuối cùng khi không thể truy cập từ xa vào ví hoặc tài khoản dựa trên đám mây, minh họa một mô hình tấn công kết hợp giữa tội phạm mạng và đánh cắp tại chỗ.

• Các nhà điều tra ghi nhận FBI và Cục Điều tra Hình sự IRS đã dẫn dắt vụ án này, tài liệu hóa một mạng lưới rộng lớn với nhiều vai trò khác nhau, từ mục tiêu và rửa tiền đến việc tịch thu các khoản thu bất hợp pháp được chi cho hàng hóa xa xỉ và du lịch cao cấp.

• Riêng biệt, tháng 4 năm 2025 đã ghi nhận một tháng kỷ lục về các vụ hack crypto, với tổn thất tổng cộng khoảng $629.7 triệu, chủ yếu do các vụ khai thác nổi bật như vụ vi phạm $293 triệu của KelpDAO và sự cố $280 triệu của Drift Protocol, theo theo dõi phân tích DeFi DefiLlama.

Các cuộc tấn công hybrid và một hoạt động rộng lớn

Các tài liệu tòa án trình bày một mạng lưới liên bang dựa vào một bộ kỹ năng đa dạng: hack cơ sở dữ liệu để xác định nạn nhân, các cuộc gọi kỹ thuật xã hội để lấy thông tin, và các kế hoạch rửa tiền để che giấu các khoản thu. Khi nhóm này đối mặt với các ví phần cứng được lưu trữ ngoại tuyến hoặc trong kho lạnh, họ đã chuyển sang đánh cắp vật lý. Dấu chân địa lý của kế hoạch—California, Connecticut, New York, Florida và nước ngoài—nhấn mạnh thách thức đối với việc thi hành khi tội phạm khai thác cả con đường kỹ thuật số và vật lý để tiếp cận tài sản crypto.

Vai trò lãnh đạo của Ferro, được các công tố viên mô tả như là 'công cụ cuối cùng', nhấn mạnh một chiến thuật cưỡng chế mà thêm một lớp nguy hiểm hữu hình vào tội phạm crypto. Khả năng của các bị cáo trong việc thực hiện các xâm nhập vật lý cho thấy một sự sẵn sàng sử dụng vũ lực để phục hồi tài sản không thể truy cập, một lời nhắc nhở rõ ràng rằng các sắp xếp quyền sở hữu vẫn là một yếu tố rủi ro quan trọng đối với ví phần cứng.

Theo hồ sơ của DOJ, nhóm/ban giám đốc đã chuyển tiền vào các khoản chi tiêu nổi bật: túi Hermès Birkin, đồng hồ có giá trị lên đến $500,000, máy bay riêng và xe hơi sang trọng đạt giá cao tới $3.8 triệu. Chỉ riêng hóa đơn câu lạc bộ đêm có thể lên tới $500,000 trong một buổi tối. Tiền được rửa bằng cách sử dụng danh tính giả, và các khoản thu đã giúp trang trải phí pháp lý cho một đồng phạm bị giam giữ, cùng với các chi phí khác.

FBI và Cục Điều tra Hình sự IRS đã dẫn dắt cuộc điều tra, với các cơ quan theo dõi dòng chảy của tài sản bị đánh cắp và xác định các nút hoạt động của mạng lưới. Kết quả kết án, mặc dù tập trung vào Ferro, chỉ đóng lại một chương trong bức tranh lớn hơn, đang phát triển của tội phạm crypto, nơi quyền truy cập vật lý vào các thiết bị có thể quyết định không kém gì một vi phạm từ xa.

Sự gia tăng hack tháng 4 và điều đó có ý nghĩa gì cho cảnh quan an ninh crypto

Song song với vụ kiện, môi trường an ninh rộng lớn hơn đã trải qua một tháng khắc nghiệt vào tháng 4, khi các vụ hack crypto tổng cộng khoảng $629.7 triệu—mức tổng tháng lớn nhất trong hơn một năm, theo DefiLlama. Đa số tổn thất đến từ hai sự cố lớn: vụ khai thác $293 triệu của KelpDAO và vụ vi phạm $280 triệu của Drift Protocol, mà tổng cộng chiếm hơn 90% tổng tháng.

Yaniv Nissenboim, người đứng đầu bộ phận an ninh tại Chainalysis, đã gán sự gia tăng này cho việc các kẻ tấn công chuyển sang các kỹ thuật tinh vi hơn nhằm mục tiêu vào cơ sở hạ tầng kết nối các giao thức trên chuỗi với các hệ thống ngoài chuỗi. Cảnh quan mối đe dọa đang phát triển nhấn mạnh rủi ro mà các kẻ tấn công gây ra không chỉ đối với ví và sàn giao dịch, mà còn đối với các lớp cầu nối và tích hợp rộng lớn hơn cho phép các tương tác dữ liệu cross-chain hoặc ngoài chuỗi.

Khi ngành công nghiệp tiêu hóa những sự kiện này, các đội ngũ an ninh và các nhà lập chính sách phải đối mặt với một thách thức kép: củng cố các giải pháp quyền sở hữu cho người dùng và tăng cường các giao thức và cầu nối kết nối các phần khác nhau của hệ sinh thái. Sự gia tăng tháng 4, so sánh với vụ việc của Ferro, cho thấy cách cả mạng lưới tội phạm và các chiến lược phòng thủ đều đang đồng thời tiến tới các tư thế an ninh mạnh mẽ hơn, có thể kiểm tra.

Tổng thể, các tổn thất của tháng này tương phản với xu hướng cải thiện trong công cụ an toàn crypto và các phương pháp tốt nhất, tuy nhiên chúng cũng nhắc nhở các nhà tham gia thị trường rằng rủi ro vẫn phụ thuộc vào ngữ cảnh—từ các vi phạm sàn giao dịch từ xa đến việc đánh cắp vật lý các ví phần cứng, và từ các vectơ khai thác trên chuỗi đến tính bảo mật của cơ sở hạ tầng ngoài chuỗi.

Sự kết hợp của một vụ án RICO nổi bật tập trung vào đánh cắp vật lý và làn sóng hack tháng 4 rộng lớn nhấn mạnh một điểm quan trọng cho độc giả: quyền sở hữu, độ bền của ví phần cứng và các phương pháp tính toán an toàn đa bên vẫn là trung tâm để bảo vệ giá trị trong một không gian crypto ngày càng kết nối. Khi các hành động thi hành diễn ra và các phương pháp an ninh trưởng thành, các nhà tham gia thị trường nên theo dõi cách các nhà cung cấp quyền sở hữu và các nhà phát triển giao thức thích ứng với bối cảnh rủi ro đang chuyển động.

Các độc giả nên theo dõi các cập nhật chính sách và tiêu chuẩn an ninh do ngành dẫn dắt mà giải quyết cả các lỗ hổng trên chuỗi và ngoài chuỗi, đặc biệt là xung quanh lưu trữ thiết bị, xác thực danh tính, và tính toàn vẹn của các cầu nối cross-chain khi các bề mặt tấn công tiếp tục phát triển.

Bài viết này ban đầu được công bố khi một người đàn ông California nhận án 78 tháng trong vụ âm mưu đánh cắp crypto trị giá $250 triệu trên Crypto Breaking News – nguồn tin cậy của bạn về tin tức crypto, tin tức Bitcoin, và cập nhật blockchain.