Marlon Ferro, biệt danh “GothFerrari”, đã bị tuyên án 78 tháng tù liên bang vì vai trò trong đường dây trộm crypto quy mô lớn trị giá hơn 250 triệu USD.
Vụ án cho thấy tài sản số không chỉ đối mặt rủi ro từ tấn công kỹ thuật mà còn từ đột nhập vật lý, lừa đảo và đe dọa ngoài đời thực. Nhà chức trách cũng liên hệ vụ việc với nhiều bang của Mỹ và các hoạt động rửa tiền trong cùng mạng lưới.
- Ferro bị kết án 78 tháng tù và phải bồi thường 2,5 triệu USD.
- Đường dây bị cáo buộc đã đánh cắp hơn 250 triệu USD crypto từ năm 2023 đến đầu 2025.
- Vụ án cho thấy rủi ro với crypto có thể bắt đầu từ đời thực, không chỉ ở lớp bảo mật kỹ thuật.
Bản án 78 tháng tù và khoản bồi thường 2,5 triệu USD
Tòa án liên bang đã tuyên phạt Marlon Ferro 78 tháng tù, tương đương khoảng 6,5 năm, vì tham gia vào vụ trộm crypto quy mô lớn. Anh ta cũng được yêu cầu bồi thường 2,5 triệu USD.
Ferro, 20 tuổi, bị cáo buộc đột nhập vào nhà để lấy các ví phần cứng chứa tài sản số. Hồ sơ tòa cho thấy đây là một phần trong mạng lưới trộm cắp và rửa tiền rộng hơn, không chỉ là một vụ án riêng lẻ.
Đường dây bị cáo buộc đã lấy hơn 250 triệu USD crypto
Các tài liệu tòa án cho thấy nhóm này đã đánh cắp hơn 250 triệu USD crypto từ năm 2023 đến đầu 2025. Mạng lưới bị cáo buộc do Malone Lam, một công dân Singapore, cầm đầu.
Những người liên quan được cho là hoạt động tại California, Connecticut, New York, Florida và cả ở nước ngoài. Ngoài Ferro, vụ án còn nhắc đến các vai trò khác trong việc rửa tiền và chi tiêu số tiền bị đánh cắp.
Cách tấn công không chỉ dừng ở kỹ thuật
Vụ việc cho thấy rủi ro với tài sản số có thể bắt đầu từ đời thực. Một số nạn nhân bị theo dõi vị trí qua tài khoản iCloud, từ đó bị xác định nơi ở và trở thành mục tiêu trong các vụ đột nhập.
Trường hợp này cũng cho thấy không phải lúc nào kẻ tấn công cần phá private key. Họ có thể dùng cuộc gọi hỗ trợ giả, cảnh báo bảo mật giả hoặc ép nạn nhân giao quyền truy cập, rồi chuyển sang đột nhập nếu cách đó không hiệu quả.
Dù người dùng cất tài sản trong ví phần cứng, biện pháp đó vẫn có thể thất bại nếu kẻ xấu tiếp cận được người sở hữu ngoài đời thực. Vì vậy, yếu tố con người và dấu vết số của nạn nhân đều trở thành điểm yếu.
“Marlon Ferro là công cụ cuối cùng của tổ chức tội phạm. Khi các đồng phạm không thể lừa nạn nhân giao quyền truy cập vào crypto hoặc xâm nhập tài khoản số, họ chuyển sang Ferro để đột nhập nhà và lấy trực tiếp ví phần cứng.”
– Jeanine Pirro, U.S. Attorney for the District of Columbia
Điều tra của FBI và các cơ quan liên bang
Cuộc điều tra do Văn phòng Công tố Liên bang tại Washington, FBI Washington Field Office và đơn vị Điều tra Hình sự của IRS tại Washington tiến hành. FBI tại Miami và Los Angeles cũng hỗ trợ đáng kể cho quá trình điều tra và nghiệp vụ.
Nhà chức trách cho biết đã thu giữ một khẩu Glock 19 cỡ 9mm từ Ferro. Đây là chi tiết cho thấy vụ án không chỉ xoay quanh gian lận trực tuyến mà còn có yếu tố bạo lực và đột nhập vật lý.
Ferro đã nhận tội vào ngày 17/10/2025 trước thẩm phán Colleen Kollar-Kotelly. Evan Tangeman cũng được nhắc đến trong vụ việc liên quan, khi bị tuyên 70 tháng tù vào tháng 4/2026 vì vai trò rửa khoảng 263 triệu USD cho đường dây.
Ý nghĩa của vụ án với nhà đầu tư crypto
Vụ án là lời nhắc rằng bảo mật crypto không chỉ nằm ở công nghệ lưu trữ. Rủi ro còn đến từ thói quen bảo vệ tài khoản, dữ liệu định vị, dấu vết mạng xã hội và mức độ lộ diện của người nắm giữ tài sản.
Với nhà đầu tư, điểm cần theo dõi là các vụ án tương tự và cách tội phạm kết hợp lừa đảo số với hành vi ngoài đời thực. Những vụ như vậy thường cho thấy bề mặt tấn công đang mở rộng ra ngoài ví và sàn giao dịch.
Tổng kết
Ferro bị kết án 78 tháng tù trong một vụ trộm crypto hơn 250 triệu USD, cho thấy rủi ro tài sản số có thể bắt đầu từ cả kỹ thuật lẫn đời thực.
