Un adolescent de Santa Ana écope de 78 mois pour cambriolages et vol de 250 millions de dollars en crypto

Marlon Ferro n’a pas seulement piraté. Il a enfoncé des portes.

Le jeune homme de 20 ans, originaire de Santa Ana, a été condamné à 78 mois de prison fédérale pour son rôle dans un vaste réseau de vol de cryptomonnaies qui a dérobé plus de 250 millions de dollars à des victimes à travers les États-Unis. Ferro, qui se faisait appeler « GothFerrari » en ligne, a plaidé coupable en octobre 2025 pour des accusations de racket. L’affaire montre comment la criminalité liée aux cryptos a évolué, passant d’attaques purement numériques à quelque chose de bien plus dangereux—des criminels prêts à envahir physiquement des domiciles lorsque le piratage à distance ne fonctionne pas.

Les portefeuilles matériels deviennent des cibles physiques

La sentence inclut trois années de liberté surveillée. Ferro doit également payer 2,5 millions de dollars en restitution, bien que cela ne soit probablement qu’une fraction de ce que le groupe a réellement volé. L’opération a duré de la fin 2023 au début 2025, mélangeant piratage traditionnel, escroqueries téléphoniques, blanchiment d’argent et cambriolage à l’ancienne. Le rôle spécifique de Ferro était de s’introduire dans les maisons pour saisir des portefeuilles matériels—ces dispositifs ressemblant à des clés USB qui stockent des cryptos hors ligne. Quand le groupe ne pouvait pas accéder à distance aux pièces de quelqu’un, ils envoyaient Ferro.

Un gros coup a eu lieu en février 2024. Ferro s’est introduit dans une maison à Winnsboro et est reparti avec un portefeuille matériel contenant 100 BTC. Cela représentait plus de 5 millions de dollars à l’époque. Il a ensuite blanchi le Bitcoin via divers échanges de crypto, le convertissant en espèces et autres actifs. Un autre cambriolage a eu lieu en juillet 2024 au Nouveau-Mexique. Ferro aurait d’abord surveillé la maison, l’observant avant de s’introduire pour chercher le portefeuille. Des caméras de surveillance l’ont filmé. Ces images sont devenues des preuves clés lorsque les enquêteurs ont reconstitué l’affaire.

Le groupe ne se contentait pas de voler. Ils dépensaient beaucoup.

Ferro utilisait de fausses identités pour ouvrir des comptes sur des plateformes de paiement qui bloquent normalement certaines régions. Cela permettait au groupe de dépenser la crypto volée sans déclencher de restrictions géographiques. Les documents judiciaires montrent que Ferro a dépensé plus de 255 000 dollars en vêtements de créateurs et sacs Hermès Birkin pour les membres du groupe. Les achats de luxe faisaient partie de la stratégie pour garder tout le monde content et financé. Ferro a également aidé à convertir la crypto en espèces pour l’un des leaders de la conspiration, de l’argent qui a directement servi à payer les frais juridiques d’autres membres qui avaient été arrêtés.

Armes, fausses identités et accusations fédérales

Lorsque les agents fédéraux ont arrêté Ferro en mai 2025, ils ont trouvé deux armes à feu et une autre fausse identité à son emplacement. Cela a ajouté des accusations d’armes aux autres chefs d’accusation. L’opération de fausses identités était assez sophistiquée—Ferro et son groupe ont créé plusieurs ensembles de documents pour contourner les vérifications d’identité sur les échanges et les processeurs de paiement. Ce n’était pas une affaire d’amateurs. Ces gars planifiaient leurs mouvements sur des mois, parfois des années.

Le réseau de vol n’opérait pas dans un seul État. Les enquêteurs ont suivi des activités à travers plusieurs régions des États-Unis et même à l’international. Le groupe piratait des bases de données pour trouver des victimes potentielles, passait des appels téléphoniques frauduleux en prétendant être des techniciens de support ou des employés d’échange, et utilisait l’ingénierie sociale pour tromper les gens et leur faire révéler des détails de sécurité. Ils ciblaient des individus connus pour détenir des cryptomonnaies importantes, chassant essentiellement les « baleines ». Lorsque les méthodes numériques échouaient, c’est là que Ferro intervenait avec l’approche physique.

Lire aussi : BTC perd 268 millions de dollars en sorties d’ETF alors que des rumeurs sur le président de la Fed circulent

Les experts en sécurité crypto avertissent de ce changement depuis un moment maintenant. Les attaques physiques contre les détenteurs de crypto ont augmenté de 75 % d’ici 2025, selon un rapport de CertiK. L’industrie les appelle « attaques à la clé anglaise »—des criminels utilisant la force ou la menace de force pour accéder à des actifs numériques. C’est un rappel brutal que sécuriser ses cryptos ne se résume plus à des mots de passe forts et à l’authentification à deux facteurs. Si quelqu’un sait que vous détenez un montant sérieux de Bitcoin et sait où vous vivez, c’est un problème.

Binance a déployé une nouvelle fonctionnalité de verrouillage des retraits en réponse à la montée des menaces physiques. Les utilisateurs peuvent désormais geler leurs comptes pendant sept jours, bloquant tout retrait même si quelqu’un a leurs identifiants de connexion. L’idée est que si vous êtes cambriolé sous la menace d’une arme, vous pouvez dire à l’agresseur que les fonds sont bloqués et qu’il n’y a rien à faire pendant une semaine. Que cela fonctionne réellement en pratique reste à voir, mais les échanges s’efforcent de résoudre cette vulnérabilité.

Ce que signifie la condamnation

Les procureurs fédéraux ont clairement indiqué qu’ils considéraient le cas de Ferro comme faisant partie d’une tendance plus large. Les réseaux de vol de crypto organisés deviennent plus audacieux et plus violents. Les armes trouvées lors de l’arrestation de Ferro n’étaient pas là pour faire joli—elles représentaient le potentiel de ces crimes à devenir mortels. Les responsables de l’application de la loi ont déclaré que l’affaire montrait à quel point ces opérations sont devenues sophistiquées, combinant des compétences techniques avec des tactiques de crime organisé traditionnel.

Le plaidoyer de culpabilité de Ferro lui a probablement valu une peine réduite. Soixante-dix-huit mois, c’est une peine sérieuse, mais cela aurait pu être pire compte tenu de l’ampleur des vols. L’ordre de restitution de 2,5 millions de dollars est plus symbolique qu’autre chose—il n’y a aucune chance que Ferro ait personnellement ce genre d’argent à disposition, et la plupart des cryptos volées ont probablement été blanchies au-delà de toute récupération. Les victimes ne verront probablement pas grand-chose de leurs pertes récupérées.

Les méthodes du groupe étaient méticuleuses. Ils ne choisissaient pas au hasard les maisons à cambrioler. Ils recherchaient des cibles, confirmaient les avoirs en crypto par divers moyens, et planifiaient des stratégies d’entrée et de sortie. Les images de surveillance du cambriolage au Nouveau-Mexique ont montré Ferro en train de surveiller la propriété à plusieurs reprises avant de s’introduire. Ce niveau de planification est ce qui a rendu l’opération réussie aussi longtemps qu’elle a duré.

Les détenteurs de crypto font maintenant face à une menace que la plupart n’avaient pas anticipée lorsqu’ils ont acheté leur premier Bitcoin. Tout l’attrait de la cryptomonnaie était censé être qu’elle est numérique, sans frontières et sécurisée. Mais les portefeuilles matériels, tout en protégeant contre les piratages en ligne, ont créé une nouvelle vulnérabilité. Ce sont des objets physiques qui peuvent être volés. Et si quelqu’un sait que vous en avez un qui vaut des millions, la sécurité de votre domicile devient soudain aussi importante que votre cybersécurité.

La condamnation de Ferro ne mettra pas fin à cette tendance. Tant que les valeurs des cryptos resteront élevées et que les gens stockeront une richesse significative dans des portefeuilles matériels à domicile, les criminels continueront d’essayer le vol physique. L’industrie a besoin de meilleures solutions, et vite.