Bốn người, bao gồm một bé gái ba tuổi, đã thiệt mạng trong một căn hộ ở khu vực Thành phố Mexico vào ngày 1 tháng Chín, theo các công tố viên cho biết là một vụ cướp nhắm vào ví phần cứng chứa khoảng 1,5 triệu đô la Mỹ Bitcoin. Vụ việc là một trong những vụ “cuộc tấn công bằng cờ lê” bạo lực nhất từng được ghi nhận, một thuật ngữ đáng sợ mà cộng đồng tiền điện tử dùng để chỉ các cuộc tấn công vật lý nhằm cưỡng chế tài sản kỹ thuật số từ chủ sở hữu của chúng.
Các nạn nhân là Jonathan Samuel Meléndez Ochoa, một nhạc sĩ 38 tuổi và đồng sáng lập ban nhạc rock Mexico Camilo Séptimo, vợ anh 35 tuổi Ana Paula Barragán, con gái 3 tuổi của họ, và Aleyda Romero 21 tuổi, người làm giúp việc trong gia đình. Con chó Golden Retriever của gia đình cũng đã bị giết. Một cậu con trai 6 tuổi đã sống sót sau cuộc tấn công mà không bị thương.
Điều các công tố viên nói đã xảy ra
Các vụ giết người xảy ra tại khu căn hộ Grand Viure ở Bosque Esmeralda, Atizapán de Zaragoza, thuộc Estado de México. Các cơ quan chức năng tin rằng vụ tấn công diễn ra vào khoảng từ 5:30 chiều đến 8:00 tối giờ địa phương.
Hai nghi phạm đã bị bắt giữ trong vòng vài giờ. Diego Sebastián “N,” cũng được xác định trong các báo cáo là Diego Sebastián Rosen, và tài xế của anh ta là Gerardo “N” hiện đối mặt với các cáo buộc về giết người nghiêm trọng, phá thai và ngược đãi động vật. Một phiên tòa vào thứ Tư đã được lên lịch cho cặp đôi này.
Theo các công tố viên Mexico, động cơ rất rõ ràng: các nghi phạm tin rằng Meléndez Ochoa sở hữu thiết bị lưu trữ lạnh chứa khoảng 30 triệu MXN giá trị bitcoin, tương đương khoảng 1,5 triệu USD vào thời điểm đó. Các điều tra viên cho rằng Gerardo đã được trả khoảng 2 triệu MXN để tham gia. Khi vụ cướp trở nên nghiêm trọng, các nghi phạm được cho là đã chọn cách giết tất cả nhân chứng thay vì để lại bất kỳ ai có thể nhận diện họ.
Các cơ quan chức năng cho biết họ đã thu thập hơn 60 bằng chứng từ hiện trường, bao gồm đoạn ghi hình.
Mối đe dọa ngày càng gia tăng từ các cuộc tấn công bằng cờ lê
Thuật ngữ “wrench attack” xuất phát từ một trò đùa kéo dài trên internet: không có mức độ bảo mật mã hóa nào có thể bảo vệ bạn khỏi người xuất hiện với cây cờ lê 5 đô la và đe dọa đánh bạn cho đến khi bạn giao chìa khóa riêng của mình.
Tự lưu giữ, hành động giữ tài sản tiền mã hóa của chính bạn thay vì để lại trên sàn giao dịch hoặc với bên lưu ký, được coi là nền tảng của triết lý bitcoin. Nhưng tự lưu giữ tạo ra vấn đề bảo mật vật lý mà ngành ngân hàng truyền thống đã giải quyết cách đây nhiều thập kỷ bằng cách đặt kho chứa sau những người canh gác có vũ trang và các chính sách bảo hiểm. Khi bạn lưu trữ tài sản của mình trong một thiết bị nhỏ tại nhà, bạn trở thành ngân hàng của chính mình và đội ngũ bảo vệ cho ngân hàng của chính mình.
Trường hợp ở Mexico minh họa kịch bản tồi tệ nhất. Một người nào đó biết, hoặc tin rằng họ biết, rằng một cá nhân cụ thể đang sở hữu một lượng bitcoin đáng kể tại một vị trí vật lý cụ thể. Thông tin đó, kết hợp với sự sẵn sàng sử dụng bạo lực cực đoan, đã biến ngôi nhà của một gia đình thành mục tiêu.
Nghịch lý bảo mật của tự lưu trữ
Bi kịch này đặt vào trọng tâm một sự căng thẳng mà ngành công nghiệp tiền điện tử chưa bao giờ giải quyết triệt để. Việc lưu ký tập trung, nơi một công ty giữ tài sản của bạn, làm phát sinh rủi ro đối tác. Các sàn giao dịch bị tấn công. Các công ty phá sản. Sự sụp đổ của FTX vào cuối năm 2022 đã khắc sâu bài học đó vào ký ức của hàng triệu nhà đầu tư.
Tự lưu giữ loại bỏ rủi ro đối tác nhưng làm phát sinh rủi ro vật lý. Cụm từ hạt giống của bạn, chuỗi từ kiểm soát quyền truy cập vào số tiền của bạn, chỉ an toàn bằng mức độ an toàn của nơi bạn lưu trữ và sự bí mật xung quanh tài sản của bạn. Các thiết lập đa chữ ký, nơi cần nhiều khóa được lưu trữ ở các vị trí khác nhau để phê duyệt giao dịch, có thể làm giảm hiệu quả của các cuộc tấn công bằng cờ lê vì không có cá nhân hay vị trí nào sở hữu toàn bộ quyền kiểm soát.
Sự tính toán về bảo mật thay đổi khi giá bitcoin tăng lên. Một ví từng chứa lượng bitcoin trị giá 100.000 USD hai năm trước có thể hiện đang chứa nhiều lần số đó, khiến chủ sở hữu trở thành mục tiêu hấp dẫn hơn, dù hành vi của họ không có gì thay đổi. Bảo mật vận hành, tức là thực hành giữ bí mật tài sản và không bao giờ công khai số dư ví, là hàng phòng thủ đầu tiên. Nhưng như trường hợp này cho thấy, thông tin này có thể bị rò rỉ thông qua các mối quan hệ xã hội, giao dịch kinh doanh hoặc sự bất cẩn đơn thuần.
Khi các thủ tục pháp lý chống lại hai nghi phạm tiếp tục, vụ việc là lời nhắc nhở tàn khốc rằng vấn đề khó khăn nhất trong bảo mật tiền mã hóa chưa bao giờ là mã hóa. Nó luôn là con người.