米国、Ethereum取引ボット攻撃で兄弟を起訴

アントン・ペレール＝ブエノとジェームス・ペレール＝ブエノの２人の兄弟が、 ブロックチェーン のセキュリティの中核を揺るがす Ethereum への計画的な攻撃で米当局から 起訴さ 。

この高度な犯罪事件は昨年発生し、厳格な捜査が行われ、水曜日の司法省による容疑の公表で最高潮に達した。

仮想通貨を通じて資金洗浄を行った兄弟

二人は電信詐欺とマネーロンダリング陰謀の容疑に直面している。 伝えられるところによると、彼らの操作はEthereumブロックチェーンの完全性を侵害し、およそ 2,500 万ドルの仮想通貨を強奪しましたが、そのすべてが約 12 秒という驚異的な時間内に行われました。

今週初めにマサチューセッツ州とニューヨーク州で逮捕されたことは、事件の重大な進展を示している。

2023 年 4 月、彼らの大胆な悪用が実行されました。 彼らは、取引効率を活用するように設計された自動ボット、つまりEthereumネットワーク上で保留中の取引注文を予測してそこから利益を得ようとするボットを標的にしました。

これらのボットは、最大Ex trac table Value（MEV）として知られる概念によって駆動され、取引の発表と確認の間のラグを利用して利益を得ます。

兄弟は、MEV-Boost ソフトウェアの現在修正されている脆弱性を利用して、ボットを罠にtracことが知られている少なくとも 8 つの不正なトランザクションを開始するという欺瞞的なおとりをでっち上げました。

トラップされた各トランザクションにより、ボットはさまざまなステーブルコインで 2,500 万ドルを使用して、ほとんど流動性のない仮想通貨を大量に購入するよう強制されました。

司法省は彼らを欺瞞と隠蔽で非難

逮捕を逃れるために、アントンとジェームズはダミー会社と匿名の暗号通貨アドレスを使用してdentを隠しました。

攻撃後、彼らは、その起源と本当の所有権を隠すことを目的とした多数の取引を通じて、盗んだ仮想通貨を細心の注意を払って移動させました。

彼らの準備作業は広範囲にわたるものでした。 彼らは顧客確認 (KYC) 基準と法的な引き渡しの複雑さを調査し、細心の注意を払って手順を計画していたことはdent。 彼らはまた、直面する可能性のある容疑についても詳しく調べ、法執行機関の先を行くための知識を身につけました。

リサ・モナコ司法副長官はこの事件についてコメントし、この計画の技術的な高度さと前例のdent性質、つまり陰謀は数カ月かけて練り上げられ、わずか数秒で実行されたことを強調した。

起訴状ではEthereumブロックチェーンの運用について詳細が説明されており、トランザクションを確認して保護するバリデーターの役割と、トランザクションが確認前に待機する「メモリプール」について説明している。

問題の MEV ブースト ソフトウェアは、これらの取引をブロックに組み立てることを容易にし、いわゆる「検索者」が標準的なユーザーの利益を損なう可能性のある取引戦略を最適化できるようにします。

彼らの搾取の仕組み

兄弟の戦略の核心は、3 つの特定のトレーダーのボットを正確に特定して悪用する 16 のEthereum検証ツールを作成することでした。

彼らはボットの取引パターンを分析するためにおとり取引を送信しました。 その後、彼らはこれらのボットを、新しいブロックを検証しようとしていた、彼らが制御するバリデーターに引き寄せました。

ここで、彼らは戦略の核心を実行しました。ボットを先取りし、不正なデジタル署名を交換することでブロック トランザクションを改ざんし、本物のトランザクションを欺瞞的なトランザクションに置き換えました。

標的となったボットは、貴重な資産を確保していると思い込み、無価値な暗号通貨を大量に購入することになりました。

これにより、被害者のトレーダーらは、切り下げられた仮想通貨を売却できずに多大な損失を被り、事実上、ステーブルコインなどのより流動性の高い資産で2,500万ドルを取り残され、その後兄弟はそれを持ち逃げした。

最後に、これらの不正に得た利益の洗浄は綿密に計画されました。 兄弟は盗んだ暗号通貨を DAI に変換し、次に USDC 、痕跡をさらに隠蔽しました。

IRS刑事捜査ニューヨーク出張所の特別担当捜査官トーマス・ファトルッソ氏は、この操作がブロックチェーン操作の新しい形態であり、Ethereumの内部動作に関する高度な知識と相当な技術的専門知識が関与するものであると強調した。