В результате серьезного взлома блокчейна Ethereum два брата, Антон и Джеймс Пепэр-Буэно, были обвинены в сложной краже 25 миллионов долларов. Этот инцидент, который произошел всего за 12 секунд, выявил противоречивую практику максимальной извлекаемой ценности (MEV), выявив значительные уязвимости в системе Ethereum.
Механика эксплойта MEV
В MEV участвуют валидаторы Ethereum (и других блокчейнов), использующие их способность просматривать и манипулировать заказами транзакций. Братья Пепэр-Буэно якобы воспользовались этим, используя MEV-boost, распространенное программное обеспечение среди валидаторов Ethereum. Это программное обеспечение позволило им видеть и переупорядочивать транзакции в блоке перед окончательной проверкой, что позволяло им манипулировать результатами в свою пользу.
Подробный анализ атаки на Ethereum
Эксплойт был тщательно спланирован; братья установили 16 валидаторов и нацелились на конкретных трейдеров с помощью ботов MEV. Они разработали транзакции-приманки, которые заманивали этих ботов в блок, контролируемый одним из их валидаторов. Манипулируя этим блоком, они обманом заставили ботов совершать сделки, которые были вредны для трейдеров, но выгодны братьям. Они фактически заменили законные транзакции мошенническими, в результате чего большое количество более ликвидных криптовалют, таких как стейблкоины, перешло из рук в руки под обманными предлогами.
Влияние на торговлю Ethereum
Транзакции, которыми манипулировали братья Пепер-Буэно, превратили большие суммы ликвидных активов в неликвидные, оставив жертвам-трейдерам бесценные криптовалюты. Это не только поставило под сомнение целостность Ethereum, но и выявило более широкие риски, связанные с практикой MEV, когда можно использовать упорядочивание транзакций для получения значительной финансовой выгоды.
Правовые и нормативные последствия
Этот знаковый случай усилил обеспокоенность по поводу безопасности и справедливости технологий блокчейна. Министерство юстиции США предъявило братьям обвинения в мошенничестве и отмывании денег. Это обвинение подчеркивает юридические проблемы в сфере блокчейна. Кроме того, он предлагает потенциальные регуляторные меры для усиления мер безопасности блокчейна. Более того, этот случай предупреждает мир криптовалют об острой необходимости в более строгих мерах защиты. Эти гарантии защитят от манипулирования данными транзакций.
Этот инцидент, в котором сочетаются технологии, обман и торговля с высокими ставками, знаменует собой критический момент в обеспечении безопасности цифровых активов. Кроме того, он подчеркивает важность поддержания доверия в экосистеме блокчейна. Следовательно, сообщество Ethereum и более широкий рынок криптовалют должны срочно разработать более надежные протоколы безопасности. Наконец, им необходимо внедрить эти протоколы, чтобы предотвратить подобные эксплойты в будущем.
