1 Eylül'de, Mexico Şehri bölgesi bir daire içinde, yaklaşık 1,5 milyon dolarlık Bitcoin içeren bir donanım cüzdanı hedef alınarak gerçekleşen bir soygun sırasında, üç yaşındaki bir kız dahil dört kişi öldürüldü. Bu olay, dijital varlıkları sahiplerinden zorla çıkarmayı amaçlayan fiziksel saldırılar için kripto topluluğunun kullandığı, kayıtlardaki en şiddetli "anahtar saldırılarından" biri olarak kabul ediliyor.
Mağdurlar, Meksikalı rock grubu Camilo Séptimo'nun kurucu ortağı olan 38 yaşındaki müzisyen Jonathan Samuel Meléndez Ochoa, 35 yaşındaki eşi Ana Paula Barragán, üç yaşındaki kızları ve ailenin ev hizmetlisi olan 21 yaşındaki Aleyda Romero'du. Ailenin Golden Retriever'i de öldürüldü. Altı yaşındaki bir oğlu saldırıdan zarar görmeden kurtuldu.
Savcılar'nın söylediği olaylar
Ölümler, Estado de México'daki Atizapán de Zaragoza'daki Bosque Esmeralda'daki Grand Viure apartman kompleksinde gerçekleşti. Yetkililer, saldırının yerel saatle yaklaşık 17:30 ile 20:00 arasında gerçekleştiğini düşünüyor.
İki şüpheli saatler içinde tutuklandı. Diego Sebastián “N,” raporlarda Diego Sebastián Rosen olarak da tanımlanan ve şoförü Gerardo “N,” şimdi nitelikli cinayet, gebelik kesimi ve hayvanlara kötü muamele suçlamalarıyla karşı karşıya. İkili için Çarşamba günü bir duruşma planlandı.
Meksikalı savcılar göre, motive basitti: şüpheliler, Meléndez Ochoa'nın yaklaşık 30 milyon MXN değerinde, o dönemde yaklaşık 1,5 milyon dolarlık Bitcoin içeren soğuk cihazda bulunduğuna inanıyordu. Araştırmacılar, Gerardo'nun katkısı için yaklaşık 2 milyon MXN teklif edildiğini iddia ediyor. Soygun şiddetlenirken, şüphelilerin kimseyi tanımlayabilecek kimsenin hayatta kalmasını istemedikleri ve tüm tanıkları öldürmeye karar verdikleri iddia ediliyor.
Yetkililer, sahada video görüntülerini de dahil olmak üzere 60'tan fazla kanıt topladıklarını söylüyor.
Artan anahtar saldırıları tehdidi
“Wrench attack” terimi, kriptografik güvenlik ne kadar güçlü olursa olsun, size 5 dolarlık bir anahtarla yaklaşan ve özel anahtarlarınızı teslim edene kadar sizi dövmeyi tehdit eden birinden korumaz, uzun süredir süren bir internet şakasından gelir.
Kendi kripto varlıklarınızı bir borsada veya bir temsilciye bırakmak yerine kendi tutmanız, bitcoin felsefesinin temel taşlarından biri olarak kabul edilir. Ancak kendi tutma, geleneksel bankacılığın yıllar önce silahlı bekçiler ve sigorta politikalarıyla çözdüğü fiziksel güvenlik sorununu yaratır. Varlıklarınızı evinizdeki küçük bir cihazda sakladığınızda, kendi bankanız ve kendi bankanızın güvenlik ekibiniz olursunuz.
Meksika vakası, en kötü senaryoyu göstermektedir. Kimse, belirli bir bireyin belirli bir fiziksel konumda önemli miktarda bitcoin tuttuğunu biliyordu ya da böyle inanıyordu. Bu bilgi, aşırı şiddet kullanmaya istekli olma ile birleşti ve bir ailenin evini hedef yaptı.
Kendi kontrolünüzde saklamanın güvenlik dili
Tragedi, kripto endüstrisinin hiç tamamen çözemediği bir gerginliği spotlight altına alıyor. Merkezi custody, bir şirketin varlıklarınızı sizin için saklaması, karşı taraf riski getirir. Borsalar hacklenir. Şirketler iflas eder. FTX’in 2022 sonunda çöküşü, milyonlarca yatırımcının hafızasına bu dersi kazıdı.
Kendi kurtarma anahtarınızı tutmak karşı taraf riskini ortadan kaldırır ancak fiziksel riski getirir. Fonlarınıza erişimi kontrol eden anahtar cümleniz, depoladığınız yerin güvenliği ve varlıklarınızla ilgili gizlilik düzeyi kadar güvendir. Birden fazla anahtarın farklı yerlerde saklandığı ve bir işlemi onaylamak için bunların hepsinin gerekli olduğu çok imzalı yapılar, tek bir kişi veya konumun tam kontrolüne sahip olmaması nedeniyle anahtar çalma saldırılarını daha az etkili hale getirebilir.
Bitcoin'in fiyatı yükseldikçe güvenlik hesaplaması değişir. İki yıl önce 100.000 dolarlık Bitcoin tutan bir cüzdan, bugün bunun birkaç katını tutabilir ve sahibini davranışlarında hiçbir değişiklik olmaksızın daha cazip bir hedef haline getirebilir. Operasyonel güvenlik, varlıklarınızı gizli tutmak ve cüzdan bakiyelerini hiçbir zaman kamuoyuna açıklamamak uygulamasıdır ve bu, ilk savunma hattıdır. Ancak bu durum, bu bilginin sosyal bağlantılar, iş ilişkileri veya basit bir dikkatsizlik yoluyla sızabileceğini göstermektedir.
İki şüpheliye karşı devam eden yasal süreçler, kripto güvenliğindeki en zor problemin asla kriptografik olmadığını, her zaman insani olduğunu sert bir şekilde hatırlatıyor.