Apat na tao, kabilang ang isang tatlong-taong-gulang na batang babae, ay namatay sa loob ng isang apartment sa paligid ng Mexico City noong Setyembre 1 sa isang pangako ng pagkakasala na isang pagkakasakop na naglalayon sa isang hardware wallet na naglalaman ng halos $1.5 milyon sa Bitcoin. Ang kaso ay isa sa mga pinakamakapangyarihang “wrench attacks” na nakarehistro, isang malungkot na termino na ginagamit ng komunidad ng crypto para sa mga pisikal na pag-atake na naglalayong kunin ang mga digital asset mula sa kanilang mga may-ari.
Ang mga biktima ay si Jonathan Samuel Meléndez Ochoa, isang 38-taong-gulang na musikero at co-founder ng Mexican rock band na Camilo Séptimo, ang kanyang 35-taong-gulang na asawa na si Ana Paula Barragán, kanilang tatlong-taong-gulang na anak, at ang 21-taong-gulang na Aleyda Romero, na nagtatrabaho bilang bahay na alaga ng pamilya. Ang Golden Retriever ng pamilya ay nasakop din. Ang isang 6-taong-gulang na anak ay nabuhay nang walang pinsala.
Ano ang sinasabi ng mga prosecutor na nangyari
Nangyari ang mga pagkakasawi sa kompleks ng apartment na Grand Viure sa Bosque Esmeralda, Atizapán de Zaragoza, sa Estado de México. Naniniwala ang mga awtoridad na nangyari ang pag-atake sa pagitan ng halos 5:30 p.m. at 8:00 p.m. lokal na oras.
Dalawang suspek ay arestado sa loob ng ilang oras. Si Diego Sebastián “N,” na kilala rin sa mga ulat bilang Diego Sebastián Rosen, at ang kanyang driver na si Gerardo “N” ay kinakaharap ang mga akusasyon ng kwalipikadong pagpatay, pagpapabaya sa pagbubuntis, at pang-aabuso sa mga hayop. Isang pagkikita noong Miyerkules ay nakatakdang gawin para sa pareho.
Ayon sa mga tagapag-aresto ng Mehiko, ang motibo ay direkta: naniniwala ang mga suspect na may-ari si Meléndez Ochoa ng isang cold storage device na naglalaman ng halos 30 milyong MXN na halaga ng Bitcoin, humigit-kumulang $1.5 milyon noong panahong iyon. Sinasabing inabot sa Gerardo ang halos 2 milyong MXN para sa kanyang pakikilahok. Nang tumindi ang pag-atake, sinasabing pumili ang mga suspect na patayin ang lahat ng saksi kaysa hayaang manatili ang sinuman na makakakilala sa kanila.
Sinabi ng mga awtoridad na kumolekta sila ng higit sa 60 mga ebidensya mula sa lugar, kabilang ang mga video footage.
Ang lumalaking banta ng mga pambobola
Ang terminong “wrench attack” ay galing sa isang matagal nang internet joke: walang amount ng cryptographic security ang makakaprotekt sa iyo mula sa isang tao na dumating kasama ang $5 na wrench at nag-uutos na pagsaktan ka hanggang magbigay ka ng iyong private keys.
Ang self-custody, ang pagpapahalaga sa sarili mong crypto kaysa iwan ito sa exchange o sa isang custodian, ay itinuturing na pundasyon ng pilosopiyang Bitcoin. Ngunit ang self-custody ay gumagawa ng isang problema sa pisikal na seguridad na nalutas ng tradisyonal na banking nang maraming taon na ang nakalilipas sa pamamagitan ng paglalagay ng vaults sa likod ng mga armed guards at insurance policies. Kapag ikinukubli mo ang iyong yaman sa isang maliit na device sa bahay mo, ikaw ang naging iyong sariling banko, at iyong sariling security detail.
Ang kaso ng Mehiko ay nagpapakita ng pinakamasamang skenaryo. Alam o naniniwala ang isang tao na mayroong isang tiyak na indibidwal na may malaking Bitcoin sa isang tiyak na pisikal na lokasyon. Ang impormasyong iyon, kasama ang pagkakaroon ng kagustuhan na gamitin ang ekstremong karahasan, ay ginawa ang isang tahanan ng pamilya bilang layunin.
Ang dilemma sa seguridad ng self-custody
Ang trahedya ay naglalabas ng spotlight sa isang tensyon na hindi pa ganap na nalutas ng industriya ng crypto. Ang centralized custody, kung saan isang kumpanya ang naghahawak ng iyong mga asset, ay nagdudulot ng counterparty risk. Ang mga exchange ay nahuhuli. Ang mga kumpanya ay napapahintulot. Ang pagkabagsak ng FTX noong huling bahagi ng 2022 ay nag-iwan ng malalim na aral sa mga memorya ng milyun-milyon na investor.
Ang self-custody ay nagtatanggal ng counterparty risk ngunit nagdudulot ng physical risk. Ang iyong seed phrase, ang serye ng mga salita na nagpapahintulot sa pag-access sa iyong pera, ay may antas ng seguridad na katumbas ng lugar kung saan ito itinatago at ang lihim na pagpapanatili ng iyong mga asset. Ang multisignature setups, kung saan kailangan ng maraming key na naka-store sa iba’t ibang lokasyon upang mag-awtorisa ng transaksyon, ay maaaring gawing mas mababa ang epekto ng wrench attacks dahil walang isang tao o lokasyon ang may kompletong kontrol.
Bumabago ang security calculus habang tumataas ang presyo ng Bitcoin. Ang isang wallet na naglalaman ng $100,000 halaga ng Bitcoin dalawang taon na ang nakalipas ay maaaring maglalaman ng ilang beses na higit pa ngayon, gawing mas atraktibong layunin ang tagapag-ari nito nang hindi nagbago ang anumang aspeto ng kanilang pag-uugali. Ang operational security, ang pagpapalakas ng pribadong pagkakaroon at ang pag-iwas sa pagsasabing publiko ang wallet balances, ay ang unang linya ng depensa. Ngunit gaya ng ipinapakita ng kaso na ito, maaaring mawala ang impormasyong ito sa pamamagitan ng mga sosyal na koneksyon, negosyong pag-uugali, o simpleng kawalan ng pag-iingat.
habang patuloy ang mga pananakop na legal laban sa dalawang suspek, ang kaso ay nagiging malupit na paalala na ang pinakamahirap na problema sa seguridad ng crypto ay hindi kailanman kriptograpiko. Palagi itong tao.