ASV varas iestādes apsūdz divus brāļus Antonu Perēru-Bueno un Džeimsu Perēru-Bueno par apzinātu uzbrukumu Ethereum tirdzniecības robotiem, kas satricināja blokķēdes drošības pamatu.
Šis izsmalcinātais noziegums izvērsās pagājušajā gadā, izraisot stingru izmeklēšanu, kas trešdien beidzās ar Tieslietu ministrijas apsūdzību atklāšanu.
Brāļi, kas atmazgāja naudu, izmantojot kriptovalūtu
Duetam tiek izvirzītas apsūdzības par krāpniecību un naudas atmazgāšanas sazvērestību. Tiek ziņots, ka viņu darbība apdraudēja Ethereum blokķēdes integritāti, iegūstot aptuveni 25 miljonus ASV dolāru kriptovalūtās, un tas viss notika reibinošā aptuveni 12 sekunžu laikā.
Viņu arests šīs nedēļas sākumā Masačūsetsā un Ņujorkā iezīmē nozīmīgu izrāvienu šajā lietā.
2023. gada aprīlī tika īstenota viņu drosmīgā varoņdarba. Tie bija vērsti uz automatizētiem robotiem, kas izstrādāti, lai gūtu peļņu no tirdzniecības efektivitātes, — robotprogrammatūras, kas mēģina paredzēt un gūt peļņu no neapstiprinātajiem darījumu pasūtījumiem Ethereum tīklā.
Šie robotprogrammatūras, ko vada koncepcija, kas pazīstama kā maksimālā ekstrahējamā vērtība (MEV), izmanto nobīdi starp darījuma paziņošanu un apstiprināšanu peļņas gūšanai.
Brāļi izdomāja mānīgu vilinājumu, uzsākot vismaz astoņus viltotus darījumus, par kuriem zināms, ka roboti ievilka slazdā, izmantojot tagad laboto MEV-Boost programmatūras ievainojamību.
Katrs iesprostotais darījums piespieda robotus iegādāties lielu daudzumu gandrīz likvīdas kriptovalūtas, izmantojot 25 miljonus ASV dolāru dažādās stabilās monētās.
DOJ viņus apsūdz maldināšanā un slēpšanā
Lai izvairītos no notveršanas, Antons un Džeimss maskēja savu identitāti, izmantojot čaulas uzņēmumus un anonīmas kriptovalūtas adreses.
Pēc uzbrukuma viņi rūpīgi pārvietoja nozagto kriptovalūtu, veicot daudzus darījumus, kuru mērķis bija slēpt tās izcelsmi un patiesās īpašumtiesības.
Viņu sagatavošanas darbs bija plašs. Viņi pētīja “pazīsti savu klientu” (KYC) standartus un juridiskās izdošanas sarežģījumus, acīmredzot rūpīgi plānojot savus soļus. Viņi arī iedziļinājās iespējamās apsūdzībās, ar kurām viņi varētu saskarties, apbruņojoties ar zināšanām, lai paliktu priekšā tiesībaizsardzības iestādēm.
Ģenerālprokurora vietniece Liza Monako piezīmēja šo lietu, uzsverot shēmas tehnoloģisko sarežģītību un bezprecedenta raksturu — sižetu, kas izšķīlušies vairākus mēnešus un izpildīti dažu sekunžu laikā.
Apsūdzība sniedz detalizētu pārskatu par Ethereum blokķēdes darbību, izskaidrojot pārbaudītāju lomu — tos, kas apstiprina un nodrošina darījumus, un “mempool”, kurā darījumi gaida pirms apstiprināšanas.
Attiecīgā MEV-boost programmatūra atvieglo šo darījumu salikšanu blokos, ļaujot tā sauktajiem “meklētājiem” optimizēt tirdzniecības stratēģijas, kas potenciāli varētu samazināt standarta lietotāju peļņu.
Viņu ekspluatācijas mehānika
Brāļu stratēģijas būtība bija 16 Ethereum validatoru izveide, lai precīzi noteiktu un izmantotu trīs konkrētus tirgotāju robotus.
Viņi izsūtīja ēsmas darījumus, lai analizētu botu tirdzniecības modeļus. Pēc tam viņi piesaistīja šos robotus uz viņu kontrolēto validatoru, kas gatavojās apstiprināt jaunu bloku.
Šeit viņi īstenoja savas stratēģijas būtību: viņi apsteidza robotprogrammatūras, manipulēja ar bloku darījumiem, apmainoties ar krāpnieciskiem ciparparakstiem, un nomainīja īstus darījumus pret maldinošiem.
Mērķa robotprogrammatūra galu galā iegādājās nevērtīgas kriptovalūtas lielos apjomos, domājot, ka tās nodrošina vērtīgus aktīvus.
Tas atstāja cietušajiem tirgotājiem ievērojamus zaudējumus, jo viņi nespēja pārdot devalvētās kriptovalūtas, faktiski iekraujot 25 miljonus USD likvīdākos aktīvos, piemēram, stabilās monētās, no kurām brāļi pēc tam aizbēga.
Visbeidzot, šo nelikumīgi iegūto līdzekļu atmazgāšana tika rūpīgi plānota. Brāļi konvertēja nozagtās kriptovalūtas DAI un pēc tam USDC, vēl vairāk maskējot savu pēdu.
Īpašais atbildīgais aģents Tomass Fattoruso no IRS kriminālizmeklēšanas Ņujorkas biroja izcēla šo operāciju kā jaunu blokķēdes manipulācijas veidu, kas ietvēra progresīvas zināšanas par Ethereum iekšējo darbību un ievērojamas tehniskās zināšanas.
