Dva bratři, Anton Peraire-Bueno a James Peraire-Bueno, jsou obžalováni americkými úřady za promyšlený útok na obchodní roboty Ethereum, který otřásl jádrem bezpečnosti blockchainu.
Toto sofistikované zločinné řádění se rozvinulo v loňském roce a vyvolalo přísné vyšetřování, které vyvrcholilo ve středu zveřejněním obvinění ministerstvem spravedlnosti.
Bratři, kteří prali peníze prostřednictvím kryptoměn
Duo čelí obvinění z podvodu a praní špinavých peněz. Jejich operace údajně narušila integritu blockchainu Ethereum a ukořistila zhruba 25 milionů dolarů v kryptoměnách – to vše v závratném rozpětí asi 12 sekund.
Jejich zatčení začátkem tohoto týdne v Massachusetts a New Yorku znamená významný průlom v případu.
V dubnu 2023 došlo k popravě jejich odvážného činu. Zaměřili se na automatické roboty navržené tak, aby vydělávali na efektivitě obchodování – na roboty, kteří se pokoušejí předvídat a profitovat z nevyřízených transakčních příkazů v síti Ethereum.
Tito roboti, pohánění konceptem známým jako maximální extrahovatelná hodnota (MEV), využívají zpoždění mezi oznámením transakce a potvrzením pro zisk.
Bratři vymysleli podvodnou návnadu, zahájili nejméně osm zmanipulovaných transakcí, o kterých bylo známo, že přitahují roboty do pasti, a využili nyní opravené zranitelnosti v softwaru MEV-Boost.
Každá zachycená transakce přiměla roboty k nákupu velkých objemů těžko likvidních kryptoměn za použití 25 milionů dolarů v různých stablecoinech.
DOJ je obviňuje z podvodu a zatajování
Aby se vyhnuli zajetí, Anton a James zamaskovali svou identitu pomocí fiktivních společností a anonymních kryptoměnových adres.
Po útoku pečlivě přesunuli ukradenou kryptoměnu prostřednictvím četných transakcí, jejichž cílem bylo zakrýt její původ a skutečné vlastnictví.
Jejich přípravné práce byly rozsáhlé. Zkoumali standardy know-your-customer (KYC) a legální extradice a evidentně plánovali své kroky s puntičkářskou přesností. Ponořili se také do potenciálních obvinění, kterým by mohli čelit, a vyzbrojili se znalostmi, aby zůstali před donucovacími orgány.
Zástupkyně generálního prokurátora Lisa Monaco se k případu vyjádřila a zdůraznila technologickou vyspělost a bezprecedentní povahu tohoto schématu – spiknutí, které se vylíhlo během měsíců a bylo provedeno během pouhých sekund.
Obžaloba poskytuje podrobný popis blockchainové operace Ethereum, vysvětluje roli validátorů – těch, kteří potvrzují a zajišťují transakce – a „mempool“, kde transakce čekají před potvrzením.
Dotyčný software MEV-boost usnadňuje sestavení těchto transakcí do bloků a umožňuje takzvaným „hledačům“ optimalizovat obchodní strategie, které by mohly potenciálně snížit standardní zisky uživatelů.
Mechanika jejich vykořisťování
Jádrem strategie bratrů bylo vytvoření 16 validátorů Etherea, které by přesně určily a využily tři konkrétní roboty obchodníků.
Rozesílali návnadové transakce, aby analyzovali obchodní vzorce robotů. Následně tyto roboty přitáhli k validátoru, který ovládali a který se chystal ověřit nový blok.
Zde provedli jádro své strategie: zabránili robotům, manipulovali s blokovými transakcemi výměnou podvodných digitálních podpisů a vyměnili skutečné transakce za klamavé.
Cílení boti nakonec nakupovali bezcenné kryptoměny ve velkých objemech v domnění, že si zajišťují cenná aktiva.
Obětí obchodníci tak utrpěli značné ztráty, protože nebyli schopni prodat znehodnocené kryptoměny, čímž v podstatě uvízli 25 milionů dolarů v likvidnějších aktivech, jako jsou stablecoiny, se kterými bratři poté utekli.
Nakonec bylo praní těchto neoprávněně získaných zisků pečlivě naplánováno. Bratři převedli ukradené kryptoměny na DAI a poté na USDC, čímž dále maskovali svou stopu.
Zvláštní agent pověřený Thomas Fattorusso z IRS Criminal Investigation New York Field Office zdůraznil tuto operaci jako novou formu blockchainové manipulace, která zahrnuje pokročilé znalosti vnitřního fungování Etherea a značné technické znalosti.