Quatre personnes, dont une fillette de trois ans, ont été tuées dans un appartement de la région de Mexico City le 1er septembre, dans ce que les poursuivants décrivent comme un vol ciblant un wallet matériel contenant environ 1,5 million de dollars en Bitcoin. Ce cas constitue l’un des plus violents « wrench attacks » jamais enregistrés, un terme sombre utilisé par la communauté crypto pour désigner les agressions physiques visant à extorquer des actifs numériques à leurs propriétaires.
Les victimes étaient Jonathan Samuel Meléndez Ochoa, un musicien de 38 ans et cofondateur du groupe de rock mexicain Camilo Séptimo, sa femme Ana Paula Barragán de 35 ans, leur fille de trois ans, et Aleyda Romero, 21 ans, qui travaillait comme domestique pour la famille. Le Golden Retriever de la famille a également été tué. Un fils de six ans a survécu à l'attaque sans blessure.
Ce que les procureurs disent s'être produit
Les meurtres ont eu lieu dans l'ensemble résidentiel Grand Viure à Bosque Esmeralda, Atizapán de Zaragoza, dans l'État de México. Les autorités pensent que l'attaque s'est produite entre environ 17h30 et 20h00, heure locale.
Deux suspects ont été arrêtés dans les heures qui ont suivi. Diego Sebastián « N », également identifié dans les rapports comme Diego Sebastián Rosen, et son chauffeur Gerardo « N » font désormais face à des accusations d’homicide qualifié, d’interruption de grossesse et de maltraitance animale. Une audience mercredi est prévue pour les deux individus.
Selon les procureurs mexicains, le mobile était simple : les suspects croyaient que Meléndez Ochoa possédait un dispositif de stockage à froid contenant environ 30 millions de MXN en bitcoin, soit environ 1,5 million de dollars à l'époque. Les enquêteurs affirment que Gerardo a été offert environ 2 millions de MXN pour sa participation. Lorsque le vol a dégénéré, les suspects auraient choisi de tuer tous les témoins plutôt que de laisser quelqu'un capable de les identifier.
Les autorités affirment avoir recueilli plus de 60 éléments de preuve sur les lieux, notamment des vidéos.
La menace croissante des attaques par clé anglaise
Le terme « wrench attack » provient d'une blague récurrente sur internet : aucun niveau de sécurité cryptographique ne vous protège contre quelqu'un qui arrive avec une clé à molette de 5 $ et menace de vous frapper jusqu'à ce que vous lui remettiez vos clés privées.
La auto-gestion, qui consiste à détenir vos propres crypto-monnaies au lieu de les laisser sur une plateforme d'échange ou entre les mains d'un tiers, est considérée comme une pierre angulaire de la philosophie du bitcoin. Mais l'auto-gestion crée un problème de sécurité physique que la banque traditionnelle a résolu il y a des décennies en plaçant des coffres derrière des gardes armés et des polices d'assurance. Lorsque vous stockez votre richesse dans un petit appareil chez vous, vous devenez votre propre banque et votre propre service de sécurité.
Le cas du Mexique illustre le scénario le plus extrême. Quelqu’un savait, ou croyait savoir, qu’un individu spécifique détenait une importante quantité de bitcoin à un emplacement physique précis. Cette intelligence, combinée à la volonté d’utiliser une violence extrême, a transformé une résidence familiale en cible.
Le dilemme de sécurité de l'auto-gestion
La tragédie met en lumière une tension que l'industrie de la crypto n'a jamais complètement résolue. La garde centralisée, où une entreprise détient vos actifs à votre place, introduit un risque de contrepartie. Les plateformes d'échange sont piratées. Les entreprises font faillite. L'effondrement de FTX à la fin de 2022 a gravé cette leçon dans la mémoire de millions d'investisseurs.
La auto-gestion élimine le risque de contrepartie mais introduit un risque physique. Votre phrase secrète, la chaîne de mots qui permet d'accéder à vos fonds, n'est aussi sécurisée que l'endroit où vous la stockez et le secret entourant vos avoirs. Les configurations multisignatures, qui nécessitent plusieurs clés stockées dans des endroits différents pour autoriser une transaction, peuvent rendre les attaques par la force moins efficaces, car aucune personne ou aucun endroit ne détient le contrôle complet.
Le calcul de sécurité évolue à mesure que le prix du bitcoin augmente. Un wallet qui contenait 100 000 $ de bitcoin il y a deux ans pourrait en contenir plusieurs fois plus aujourd'hui, rendant son propriétaire une cible plus attrayante sans que rien dans son comportement n'ait changé. La sécurité opérationnelle, qui consiste à garder vos actifs privés et à ne jamais divulguer publiquement les soldes de votre wallet, constitue la première ligne de défense. Mais comme le suggère ce cas, ces informations peuvent fuir via des liens sociaux, des relations commerciales ou une simple négligence.
Alors que les procédures judiciaires contre les deux suspects se poursuivent, cette affaire constitue un rappel brutal que le problème le plus difficile en matière de sécurité cryptographique n'était jamais cryptographique. Il a toujours été humain.