Четыре человека, включая трехлетнюю девочку, были убиты в квартире в районе Мехико-Сити 1 сентября в случае, который прокуроры считают ограблением, нацеленным на аппаратный кошелек, содержащий примерно 1,5 миллиона долларов США в Bitcoin. Это дело является одним из самых жестоких «взломов с применением силы» на памяти — мрачный термин, используемый крипто-сообществом для обозначения физических нападений, направленных на изъятие цифровых активов у их владельцев.
Жертвами стали Хонатан Самуэль Мелендес Очоа, 38-летний музыкант и сооснователь мексиканской рок-группы Camilo Séptimo, его 35-летняя жена Ана Паула Барраган, их трехлетняя дочь и 21-летняя Алейда Ромеро, работавшая домашней прислугой в семье. Также был убит золотистый ретривер семьи. Шестилетний сын выжил и остался невредимым.
Что говорят прокуроры, что произошло
Убийства произошли в жилом комплексе Grand Viure в Боске Эсмеральда, Атизапан-де-Сарагоса, в штате Мексика. Власти считают, что нападение произошло примерно между 17:30 и 20:00 по местному времени.
Двое подозреваемых были арестованы в течение нескольких часов. Диего Себастьян «N», также идентифицированный в отчетах как Диего Себастьян Розен, и его водитель Герардо «N» теперь обвиняются в квалифицированном убийстве, прерывании беременности и жестоком обращении с животными. Заседание запланировано на среду.
Согласно мексиканским прокурорам, мотив был простым: подозреваемые полагали, что Мелендес Очоа владеет устройством холодного хранения с примерно 30 миллионами MXN биткоинов, что на тот момент составляло около 1,5 миллиона долларов США. Следователи утверждают, что Херардо получил около 2 миллионов MXN за свое участие. Когда ограбление переросло в насилие, подозреваемые якобы решили убить всех свидетелей, чтобы не оставить никого, кто мог бы их идентифицировать.
Власти сообщили, что собрали более 60 предметов улик с места происшествия, включая видеозаписи.
Растущая угроза атак с использованием гаечного ключа
Термин «атака гаечным ключом» происходит из давней интернет-шутки: никакая криптографическая защита не спасёт вас от человека, который появляется с гаечным ключом за $5 и угрожает избить вас, пока вы не передадите свои приватные ключи.
Самоконтроль — практика хранения собственной криптовалюты, а не оставления её на бирже или у кастодиана — считается краеугольным камнем философии bitcoin. Однако самоконтроль создаёт физическую проблему безопасности, которую традиционная банковская система решила десятилетия назад, разместив сейфы за вооружённой охраной и страховыми полисами. Когда вы храните своё богатство на небольшом устройстве дома, вы становитесь собственным банком и собственной охраной этого банка.
Дело в Мексике иллюстрирует худший сценарий. Кто-то знал или полагал, что определённое лицо хранит значительное количество bitcoin в конкретном физическом местоположении. Эта информация, в сочетании с готовностью применять крайнее насилие, превратила семейный дом в цель.
Дилемма безопасности при самохранении
Трагедия привлекает внимание к напряжённости, которую криптоиндустрия так и не смогла полностью разрешить. Централизованное хранение, при котором компания держит ваши активы за вас, вводит риск контрагента. Биржи взламывают. Компании объявляют о банкротстве. Крах FTX в конце 2022 года навсегда врезался в память миллионов инвесторов.
Самоконтроль устраняет контрагентский риск, но вводит физический риск. Ваша seed-фраза — строка слов, предоставляющая доступ к вашим средствам — надежна только настолько, насколько надежно место ее хранения и степень секретности ваших активов. Многоподписные системы, где для авторизации транзакции требуются несколько ключей, хранящихся в разных местах, снижают эффективность атак с применением насилия, поскольку ни один человек или место не обладает полным контролем.
Сecurity-расчеты меняются по мере роста цены bitcoin. Кошелек, который два года назад содержал bitcoin на сумму 100 000 долларов, сегодня может содержать в несколько раз больше, делая своего владельца более привлекательной мишенью, несмотря на то, что его поведение не изменилось. Операционная безопасность — практика сохранения конфиденциальности ваших активов и никогда не раскрытия баланса кошелька публично — является первой линией защиты. Но, как показывает этот случай, эта информация может просочиться через социальные связи, деловые отношения или простую небрежность.
Пока судебные разбирательства против двух подозреваемых продолжаются, этот случай служит жестоким напоминанием о том, что самая сложная проблема в криптобезопасности никогда не была криптографической. Она всегда была человеческой.