Cuatro personas, incluida una niña de tres años, murieron dentro de un apartamento en el área de la Ciudad de México el 1 de septiembre, en lo que los fiscales alegan fue un robo dirigido a un monedero de hardware que contenía aproximadamente $1.5 millones en Bitcoin. Este caso es uno de los ataques más violentos de este tipo registrados, un término sombrío que la comunidad cripto utiliza para describir asaltos físicos destinados a extraer activos digitales de sus propietarios.
Las víctimas fueron Jonathan Samuel Meléndez Ochoa, un músico de 38 años y cofundador de la banda de rock mexicana Camilo Séptimo, su esposa de 35 años Ana Paula Barragán, su hija de tres años y Aleyda Romero, de 21 años, quien trabajaba como empleada del hogar de la familia. También fue asesinado el Golden Retriever de la familia. Un hijo de seis años sobrevivió al ataque sin heridas.
Lo que los fiscales dicen que sucedió
Los asesinatos ocurrieron en el complejo de apartamentos Grand Viure en Bosque Esmeralda, Atizapán de Zaragoza, en el Estado de México. Las autoridades creen que el ataque ocurrió entre aproximadamente las 5:30 p.m. y las 8:00 p.m. hora local.
Dos sospechosos fueron arrestados dentro de pocas horas. Diego Sebastián “N,” también identificado en los informes como Diego Sebastián Rosen, y su conductor Gerardo “N” ahora enfrentan cargos de homicidio calificado, interrupción del embarazo y maltrato animal. Se ha programado una audiencia el miércoles para ambos.
Según los fiscales mexicanos, el motivo fue sencillo: los sospechosos creían que Meléndez Ochoa poseía un dispositivo de almacenamiento en frío con alrededor de 30 millones de MXN en bitcoin, aproximadamente $1.5 millones en ese momento. Los investigadores afirman que Gerardo recibió alrededor de 2 millones de MXN por su participación. Cuando el robo se intensificó, los sospechosos supuestamente optaron por matar a todos los testigos en lugar de dejar a alguien que pudiera identificarlos.
Las autoridades dicen que recopilaron más de 60 piezas de evidencia desde el lugar, incluyendo grabaciones de video.
La creciente amenaza de los ataques con llave
El término “ataque con llave inglesa” proviene de una broma antigua de internet: ninguna cantidad de seguridad criptográfica te protege de alguien que aparece con una llave inglesa de $5 y amenaza con golpearte hasta que entregues tus claves privadas.
La autosuficiencia, la práctica de mantener tus propios criptoactivos en lugar de dejarlos en un exchange o con un custodio, se considera una piedra angular de la filosofía del bitcoin. Pero la autosuficiencia crea un problema de seguridad física que la banca tradicional resolvió hace décadas al colocar bóvedas tras guardias armados y pólizas de seguro. Cuando almacenas tu riqueza en un pequeño dispositivo en tu hogar, te conviertes en tu propio banco y en tu propio equipo de seguridad.
El caso de México ilustra el escenario de peor caso. Alguien sabía, o creía saber, que un individuo específico poseía una cantidad significativa de bitcoin en una ubicación física específica. Esa inteligencia, combinada con la disposición a usar violencia extrema, convirtió un hogar familiar en un objetivo.
El dilema de seguridad de la autogestión
La tragedia pone en evidencia una tensión que la industria cripto nunca ha resuelto por completo. La custodia centralizada, donde una empresa sostiene tus activos por ti, introduce riesgo de contraparte. Los exchange son hackeados. Las empresas van a la quiebra. El colapso de FTX a finales de 2022 grabó esa lección en la memoria de millones de inversores.
La autosupervisión elimina el riesgo de contraparte pero introduce riesgos físicos. Su frase semilla, la cadena de palabras que controla el acceso a sus fondos, es tan segura como el lugar donde la almacena y el secreto que rodea sus tenencias. Las configuraciones de multifactores, donde se necesitan múltiples claves almacenadas en diferentes ubicaciones para autorizar una transacción, pueden hacer que los ataques con llave inglesa sean menos efectivos, ya que ninguna persona o ubicación tiene control completo.
El cálculo de seguridad cambia a medida que el precio del bitcoin aumenta. Un monedero que contenía bitcoin por un valor de $100,000 hace dos años podría contener varias veces esa cantidad hoy, convirtiendo a su propietario en un objetivo más atractivo sin que nada en su comportamiento haya cambiado. La seguridad operacional, la práctica de mantener sus activos en privado y nunca revelar públicamente los saldos de los monederos, es la primera línea de defensa. Pero como sugiere este caso, esa información puede filtrarse a través de conexiones sociales, negocios o simple descuido.
Mientras continúan los procedimientos legales contra los dos sospechosos, el caso sirve como un recordatorio brutal de que el problema más difícil en la seguridad criptográfica nunca fue criptográfico. Siempre fue humano.