Empat orang, termasuk seorang gadis berusia tiga tahun, tewas di dalam sebuah apartemen di wilayah Mexico City pada 1 September dalam apa yang diduga oleh jaksa sebagai pembobolan yang menargetkan hardware wallet yang berisi sekitar $1,5 juta dalam Bitcoin. Kasus ini merupakan salah satu “serangan kunci inggris” paling kejam yang pernah tercatat, istilah suram yang digunakan komunitas kripto untuk serangan fisik yang bertujuan mengekstraksi aset digital dari pemiliknya.
Para korban adalah Jonathan Samuel Meléndez Ochoa, seorang musisi berusia 38 tahun dan co-founder band rock Meksiko Camilo Séptimo, istrinya yang berusia 35 tahun, Ana Paula Barragán, putri mereka yang berusia tiga tahun, dan Aleyda Romero yang berusia 21 tahun, yang bekerja sebagai pembantu rumah tangga keluarga tersebut. Anjing Golden Retriever keluarga itu juga tewas. Seorang putra berusia enam tahun selamat dari serangan itu tanpa cedera.
Apa yang dikatakan jaksa terjadi
Pembunuhan terjadi di kompleks apartemen Grand Viure di Bosque Esmeralda, Atizapán de Zaragoza, di Estado de México. Otoritas percaya serangan tersebut terjadi antara sekitar pukul 17.30 hingga 20.00 waktu setempat.
Dua tersangka ditangkap dalam hitungan jam. Diego Sebastián “N,” yang juga diidentifikasi dalam laporan sebagai Diego Sebastián Rosen, dan pengemudinya Gerardo “N” kini menghadapi tuduhan pembunuhan berat, pengguguran kandungan, dan kekejaman terhadap hewan. Sidang pada hari Rabu telah dijadwalkan untuk pasangan ini.
Menurut jaksa Meksiko, motifnya sederhana: para tersangka percaya bahwa Meléndez Ochoa memiliki perangkat penyimpanan dingin yang berisi sekitar 30 juta MXN senilai bitcoin, sekitar $1,5 juta pada saat itu. Para penyelidik menduga Gerardo ditawari sekitar 2 juta MXN atas partisipasinya. Ketika perampokan memburuk, para tersangka diduga memilih untuk membunuh semua saksi daripada membiarkan siapa pun yang bisa mengidentifikasi mereka.
Otoritas mengatakan mereka mengumpulkan lebih dari 60 bukti dari tempat kejadian, termasuk rekaman video.
Ancaman yang terus meningkat dari serangan kunci pas
Istilah “wrench attack” berasal dari lelucon internet yang sudah lama beredar: tidak ada jumlah keamanan kriptografi yang dapat melindungi Anda dari seseorang yang datang dengan kunci inggris senilai $5 dan mengancam akan memukul Anda hingga Anda menyerahkan kunci pribadi Anda.
Self-custody, praktik menyimpan kripto sendiri daripada meninggalkannya di bursa atau dengan pihak penjaga aset, dianggap sebagai fondasi filosofi Bitcoin. Namun, self-custody menciptakan masalah keamanan fisik yang telah diselesaikan perbankan tradisional puluhan tahun lalu dengan menempatkan brankas di belakang penjaga bersenjata dan kebijakan asuransi. Ketika Anda menyimpan kekayaan Anda dalam perangkat kecil di rumah, Anda menjadi bank sendiri, dan tim keamanan bank Anda sendiri.
Kasus Meksiko menggambarkan skenario terburuk. Seseorang mengetahui, atau percaya mereka mengetahui, bahwa individu tertentu memegang bitcoin dalam jumlah signifikan di lokasi fisik tertentu. Informasi tersebut, dikombinasikan dengan kesediaan untuk menggunakan kekerasan ekstrem, menjadikan rumah keluarga sebagai target.
Dilema keamanan self-custody
Tragedi ini menyoroti ketegangan yang belum pernah sepenuhnya terselesaikan oleh industri kripto. Penyimpanan terpusat, di mana perusahaan memegang aset Anda untuk Anda, memperkenalkan risiko pihak lawan. Bursa diretas. Perusahaan bangkrut. Kegagalan FTX pada akhir 2022 membakar pelajaran itu ke dalam ingatan jutaan investor.
Self-custody menghilangkan risiko counterparty tetapi memperkenalkan risiko fisik. Seed phrase Anda, rangkaian kata yang mengontrol akses ke dana Anda, hanya seaman tempat Anda menyimpannya dan kerahasiaan terkait kepemilikan Anda. Pengaturan multisignature, di mana beberapa kunci yang disimpan di lokasi berbeda diperlukan untuk mengotorisasi transaksi, dapat membuat serangan wrench kurang efektif karena tidak ada satu orang atau lokasi pun yang memiliki kendali penuh.
Kalkulasi keamanan berubah seiring dengan naiknya harga Bitcoin. Dompet yang menyimpan Bitcoin senilai $100.000 dua tahun lalu mungkin kini menyimpan beberapa kali lipat jumlah itu, menjadikan pemiliknya sebagai target yang lebih menarik tanpa ada perubahan apa pun dalam perilaku mereka. Keamanan operasional, praktik menjaga aset Anda secara pribadi dan tidak pernah mengungkapkan saldo dompet secara publik, adalah lini pertahanan pertama. Namun, seperti kasus ini menunjukkan, informasi tersebut dapat bocor melalui koneksi sosial, urusan bisnis, atau kecerobohan sederhana.
Saat proses hukum terhadap kedua tersangka berlanjut, kasus ini menjadi pengingat kejam bahwa masalah terberat dalam keamanan kripto bukanlah kriptografi. Selalu manusialah masalahnya.