Федеральный суд США вынес приговор 20-летнему Марлону Ферро, действовавшему под псевдонимом «GothFerrari» — 78 месяцев (6,5 лет) лишения свободы. По данным Incrypted, молодой человек участвовал в организованной преступной группировке, которая с конца 2023 по начало 2025 года похитила цифровые активы на общую сумму более $250 млн.

Как работала схема: от фишинга до квартирных краж

Прокуратура округа Колумбия установила, что группировка использовала комплексный подход к хищению криптовалют. В арсенале преступников были методы социальной инженерии, фишинговые атаки на аккаунты бирж, мошеннические звонки с подменой номеров и физические кражи аппаратных кошельков из домов жертв.

Ферро выполнял роль взломщика в тех случаях, когда группа не могла получить удалённый доступ к средствам жертвы. В феврале 2024 года он проник в дом жителя Техаса и похитил аппаратный кошелек с примерно 100 BTC. На тот момент эта сумма оценивалась более чем в $5 млн (по текущему курсу в мае 2025 года — около $6,5 млн).

После переезда в Калифорнию молодой хакер продолжил сотрудничество с группировкой. В июле 2024 года он отправился в Нью-Мексико, где несколько дней вёл наблюдение за новой жертвой — установил мобильный телефон для отслеживания перемещений владельца криптоактивов, а затем проник в дом, разбив окно кирпичом. Камеры видеонаблюдения зафиксировали злоумышленника, что стало одним из ключевых доказательств в деле.

Компенсация и дополнительные меры наказания

Помимо тюремного срока, суд обязал Ферро выплатить $2,5 млн компенсации пострадавшим. Также ему назначили три года условного освобождения после выхода на свободу с ограничениями на использование интернета и криптовалютных сервисов.

В октябре 2025 года обвиняемый признал вину по статьям о сговоре и участии в организованной преступной группе, что позволило прокуратуре добиться более мягкого приговора по сравнению с первоначальными требованиями (до 20 лет заключения).

Роскошная жизнь на украденные средства

Материалы следствия показывают, что участники группировки не скрывали своё благосостояние. Похищенные средства тратились на аренду частных самолётов, суперкаров премиум-класса (включая Ferrari и Lamborghini), услуги личной охраны и вечеринки в элитных ночных клубах стоимостью до $500 000 за одну ночь.

Среди конфискованного имущества — дизайнерские сумки Hermès Birkin стоимостью от $50 000, швейцарские часы Audemars Piguet и Richard Mille, а также дизайнерская одежда на сотни тысяч долларов. Фотографии вещественных доказательств опубликовала прокуратура США.

Отмывание средств и помощь сообщникам

Следствие установило, что Ферро не только участвовал в кражах, но и занимался отмыванием похищенных криптоактивов. После ареста одного из лидеров группировки в марте 2025 года он помогал конвертировать биткоины в наличные доллары через сеть P2P-обменников и использовал эти средства для оплаты услуг адвокатов сообщника.

Во время ареста в мае 2025 года у Ферро изъяли огнестрельное оружие, поддельные водительские удостоверения на несколько имён и мобильные телефоны с зашифрованными мессенджерами, содержащими переписку с другими участниками схемы.

Что это значит для российских инвесторов

Дело GothFerrari демонстрирует важность физической безопасности криптоактивов. Если вы храните значительные суммы на аппаратных кошельках (Ledger, Trezor, Tangem), не афишируйте это в социальных сетях и мессенджерах. Злоумышленники могут отслеживать крупных держателей через утечки данных с бирж и публичные транзакции.

Для россиян, использующих Bybit, MEXC или локальные обменники, рекомендуется:

  • Хранить seed-фразы и аппаратные кошельки в банковских ячейках или сейфах, а не дома
  • Использовать мультиподпись (multisig) для крупных сумм — одному взломщику будет недостаточно украсть один устройство
  • Включить двухфакторную аутентификацию (2FA) на всех биржевых аккаунтах и использовать аппаратные ключи (YubiKey)
  • Не публиковать скриншоты балансов и не обсуждать суммы в публичных чатах

Стоит также помнить, что в России действует обязанность декларировать криптовалютные операции на сумму свыше 600 000 рублей в год. Украденные активы декларировать не нужно, но факт кражи следует зафиксировать в полиции для возможного возврата средств через международные каналы.