米司法省は、イーサリアム取引ボットへの攻撃を画策したとして、2人の兄弟を、通信詐欺共謀、通信詐欺、マネーロンダリング共謀の罪で告発した。要するに、兄弟は、最大抽出可能値(MEV)と呼ばれるプロセスで、取引を先取りしていたボットを標的にする方法を見つけたのだ。MEVとは、取引を命令することでブロック生成プロセスから搾り取ることができる金額を指す。
注: このコラムで述べられている見解は著者のものであり、必ずしも CoinDesk, Inc. またはその所有者や関連会社の見解を反映するものではありません。これは、CoinDesk やその他のサイトで最も重要な暗号通貨ニュースを毎日まとめた The Node ニュースレターからの抜粋です。ニュースレターの全文を購読するには、こちらをクリックしてください。
MEV はそれ自体が物議を醸しているが、自動化されたボットが支配する非常に儲かるゲームになる可能性があり、ブロックチェーン ユーザーの犠牲になることが多い。これが、仮想通貨コミュニティの多くの人々が急いで DOJ の告訴を非難した理由の一部である。しかし、これはロビンフッドのような状況ではない。マサチューセッツ州ベッドフォードのアントンとジェームズ ペレア ブエノ兄弟は、金持ちから盗んで貧しい人々に与えていた。
司法省の申し立てによると、兄弟は少なくとも 8 件の別々の取引で約 2,500 万ドルを調達しており、司法省によると、これは高度に組織化され、計画された計画だったという。兄弟はダミー会社を設立し、摘発を逃れるために資金を安全に洗浄する方法を模索した。非常に技術的な告発では、この不正行為が行われたプロセスが詳細に説明されており、司法省はこれを「この種のものとしてはまさに初」と呼んでいる。
「彼らはMEVブーストの欠陥を利用して、無効な署名をプレビューバンドルにプッシュしました。これは、エクスプロイトを介して不当な優位性を与えます」と、イーサリアム財団とフラッシュボットの元従業員であるハドソン・ジェイムソン氏はCoinDeskのインタビューで語った。ジェイムソン氏は、ペライル・ブエノ兄弟はMEVを抽出しながら独自のバリデーターも実行しており、これはMEV界における紳士協定のようなものに違反していると付け加えた。
「私たちが知る限り、MEV エコシステム内で同時にこの 2 つのことを実行していた企業は他にありません」と彼は付け加えた。「彼らは、MEV 抽出の成文化されたルールとピンキー プロミス ルールの両方に従う以上のことを実行しました。」
「MEVがお金を搾り取った人々にお金を返さなかったのだから、これはロビンフッドのような話ではない」と匿名の研究者バンテグ氏は語った。
より技術的なレベルでは、兄弟はMEV企業Flashbotsが構築したオープンソースのmev-boostを悪用し、MEVボットがどのようにトランザクションを順序付けているかを不平等に把握することができました。(Mev-boostは、さまざまなアクターがトランザクションを順序付けすることで最も価値のあるブロックを「構築」するために競争できるようにするオープンソースプロトコルです。)
「ブロック本体にアクセスすることで、悪意のある提案者は盗まれたブロックからトランザクションを抽出し、それを自分のブロックで使用して、それらのトランザクションを悪用することができました。特に、悪意のある提案者は、サンドイッチボットのサンドイッチを分割し、実質的にお金を盗む独自のブロックを構築しました」と、2023年のフラッシュボットの事後分析によると。
特に、司法省の訴訟の中心となるのは、兄弟が計画を実行するために偽の取引に署名する方法を見つけたことだ。「この偽の署名は、リレーを騙して、提案されたブロックの内容を被告に時期尚早に公開するように設計されており、実際にそうさせた。これにはプライベートな取引情報も含まれる」と文書には記されている。
「無効なヘッダー部分が、このすべてを左右する鍵になると思う」と匿名を希望した暗号研究者は語った。
「起訴状はそれを示していると思うので、SDNYがこの件で非常に技術に精通しており、どこで失敗したのか明確に示し、ブロックチェーンにおけるMEVの必然性をほのめかしたことは、実際には良いことかもしれない」とジェイムソン氏は述べた。
司法省の主張の技術的洗練さを指摘する人々もいるが、これはMEVやイーサリアム自体を告発するものではなく、不当に情報を入手して利益を得ようとする試みに対するものであるように思われる。
「イーサリアムが常にオンチェーンの略奪者が裁定取引の機会を求めて互いに競い合う『暗い森』であり続けることを望むなら、おそらくこの訴追を気に入らないだろう」とコンセンシスの法務顧問ビル・ヒューズ氏はCoinDeskのインタビューで語った。「ありがたいことに、実際にそういう人は少数だと思う。このような略奪的行為が抑制されることを望むなら、それは大多数だが、あなたはおそらくその逆を感じるだろう。」
参照: イーサリアムにはゲートキーパーがいる (当然の理由) | オピニオン
「被告らが攻撃に向けて準備したこと、そしてその後、証拠となる広範囲にわたるグーグル検索を含む、自分たちの足跡を隠そうとした完全に不器用な試みは、彼らが盗みを意図していたことを政府が証明するのに役立つだけだ。その証拠はすべて陪審員にとって非常に悪い印象を与えるだろう。私は彼らがいつか有罪を認めるだろうと見ている」と彼は付け加えた。
それでも、トランザクションの順序を変更するように設計された MEV ボットを悪用するのは問題ないと考える人もいる。「MEV ボットとブロックビルダーがブロック提案者にだまされているのに、エンドユーザーをだましているのとまったく同じやり方で同情するのは少し難しい」と匿名の研究者は述べた。
一方、ジェイムソン氏は、MEV はイーサリアムコミュニティがイーサリアム上で最小限に抑えるよう取り組むべきものだが、解決が難しい問題だと述べた。今のところ、このプロセスは「避けられない」。
「排除できるようになるまで、研究しましょう。明らかにしましょう。最小限に抑えましょう。そして、存在するのであれば、誰もが同じルールで参加できるように、できるだけオープンにしましょう」と彼は語った。
幸いにも、フラッシュボッツのチームは攻撃を可能にしたエラーをかなり迅速に修正することができたと、コーネル工科大学のアリ・ジュエルズ教授は語った。
「永続的な影響はない」と彼は付け加えた。「もちろん、起こったことには皮肉がある。サンドイッチボットから金を盗んだ泥棒は、コミュニティの多くの人々から見て、ユーザーを搾取しているのだ。」