Quatro pessoas, incluindo uma menina de três anos, foram mortas dentro de um apartamento na região da Cidade do México em 1º de setembro, no que os promotores alegam ter sido um assalto visando uma carteira de hardware contendo aproximadamente US$ 1,5 milhão em Bitcoin. O caso é um dos mais violentos “ataques de chave de fenda” registrados, um termo sombrio usado pela comunidade cripto para descrever agressões físicas destinadas a extrair ativos digitais de seus proprietários.
As vítimas foram Jonathan Samuel Meléndez Ochoa, um músico de 38 anos e co-fundador da banda de rock mexicana Camilo Séptimo, sua esposa de 35 anos, Ana Paula Barragán, sua filha de três anos e Aleyda Romero, de 21 anos, que trabalhava como empregada doméstica da família. O Golden Retriever da família também foi morto. Um filho de seis anos sobreviveu ao ataque sem ferimentos.
O que os promotores dizem que aconteceu
Os assassinatos ocorreram no complexo residencial Grand Viure, em Bosque Esmeralda, Atizapán de Zaragoza, no Estado do México. As autoridades acreditam que o ataque ocorreu entre aproximadamente 17h30 e 20h, horário local.
Dois suspeitos foram presos dentro de poucas horas. Diego Sebastián “N,” também identificado em relatórios como Diego Sebastián Rosen, e seu motorista Gerardo “N” agora enfrentam acusações de homicídio qualificado, interrupção da gravidez e crueldade contra animais. Uma audiência na quarta-feira está agendada para o casal.
Segundo os promotores mexicanos, o motivo foi direto: os suspeitos acreditavam que Meléndez Ochoa possuía um dispositivo de armazenamento a frio contendo cerca de 30 milhões de MXN em bitcoin, aproximadamente $1,5 milhão na época. Os investigadores alegam que Gerardo foi oferecido cerca de 2 milhões de MXN por sua participação. Quando o assalto se intensificou, os suspeitos supostamente optaram por matar todas as testemunhas em vez de deixar alguém que pudesse identificá-los.
As autoridades dizem que coletaram mais de 60 peças de evidência da cena, incluindo gravações de vídeo.
A crescente ameaça de ataques com chave inglesa
O termo “ataque com chave de fenda” vem de uma piada antiga da internet: nenhuma quantia de segurança criptográfica o protege de alguém que aparece com uma chave de fenda de $5 e ameaça bater em você até você entregar suas chaves privadas.
Autocustódia, a prática de manter seus próprios criptoativos em vez de deixá-los em uma exchange ou com um custodiante, é considerada um pilar da filosofia do bitcoin. Mas a autocustódia cria um problema de segurança física que o sistema bancário tradicional resolveu décadas atrás, colocando cofres atrás de guardas armados e políticas de seguro. Quando você armazena sua riqueza em um pequeno dispositivo em sua casa, você se torna seu próprio banco e seu próprio departamento de segurança.
O caso do México ilustra o cenário mais adverso. Alguém sabia, ou acreditava saber, que um indivíduo específico detinha Bitcoin significativo em um local físico específico. Essa inteligência, combinada com a disposição para usar violência extrema, transformou uma residência familiar em um alvo.
O dilema de segurança da autogestão
A tragédia coloca em destaque uma tensão que a indústria de criptomoedas nunca resolveu completamente. A custódia centralizada, em que uma empresa detém seus ativos por você, introduz risco de contraparte. exchanges são hackeadas. Empresas vão à falência. A falência da FTX no final de 2022 gravou essa lição na memória de milhões de investidores.
A autogestão elimina o risco de contraparte, mas introduz risco físico. Sua frase semente, a sequência de palavras que controla o acesso aos seus fundos, é tão segura quanto o local onde você a armazena e o sigilo em torno das suas posições. Configurações multisignature, nas quais várias chaves armazenadas em locais diferentes são necessárias para autorizar uma transação, podem tornar ataques com chave de fenda menos eficazes, pois nenhuma única pessoa ou local detém controle total.
O cálculo de segurança muda à medida que o preço do bitcoin sobe. Uma carteira que continha $100.000 em bitcoin há dois anos pode conter várias vezes esse valor hoje, tornando seu proprietário um alvo mais atraente, sem que nada em seu comportamento tenha mudado. A segurança operacional, a prática de manter seus ativos em sigilo e nunca divulgar publicamente os saldos da carteira, é a primeira linha de defesa. Mas, como este caso sugere, essas informações podem vazar por meio de conexões sociais, negócios ou simples descuido.
Enquanto os processos legais contra os dois suspeitos continuam, o caso serve como um lembrete brutal de que o problema mais difícil na segurança da criptomoeda nunca foi criptográfico. Sempre foi humano.