У драматичному зломі блокчейну Ethereum двох братів, Антона та Джеймса Пепер-Буено, звинуватили у скоєнні складної крадіжки на 25 мільйонів доларів. Цей інцидент, який розгорнувся лише за 12 секунд, висвітлив суперечливу практику максимальної видобутої вартості (MEV), виявивши значні вразливості в системі Ethereum.
Механіка експлойту MEV
MEV включає валідатори в Ethereum (та інших блокчейнах), які користуються перевагами їхньої можливості попереднього перегляду та маніпулювання замовленнями транзакцій. Брати Пепер-Буено нібито використали це, використовуючи MEV-boost, поширене програмне забезпечення серед валідаторів Ethereum. Це програмне забезпечення дозволяло їм бачити та змінювати транзакції в блоці перед остаточною перевіркою, дозволяючи їм маніпулювати результатами на свою користь.
Детальний аналіз атаки на Ethereum
Подвиг був ретельно спланований; брати створили 16 валідаторів і націлилися на конкретних трейдерів за допомогою ботів MEV. Вони розробили транзакції приманки, які заманили цих ботів до блоку, контрольованого одним із їхніх валідаторів. Маніпулюючи цим блоком, вони обманом змусили ботів здійснити угоди, які були збитковими для трейдерів, але прибутковими для братів. Вони фактично замінили законні транзакції шахрайськими, змусивши великі обсяги більш ліквідних криптовалют, таких як стейблкойни, переходити з рук під оманливі приводи.
Вплив на торгівлю Ethereum
Транзакції, якими маніпулювали брати Пепайре-Буено, перетворили великі суми ліквідних активів на неліквідні, залишивши трейдерам-жертвам безцінні криптовалюти. Це не тільки поставило під сумнів цілісність Ethereum, але й підкреслило ширші ризики, пов’язані з практикою MEV, коли можна використовувати замовлення транзакцій для отримання значної фінансової вигоди.
Правові та регуляторні наслідки
Цей знаковий випадок посилив занепокоєння щодо безпеки та справедливості технологій блокчейн. Міністерство юстиції США висунуло братам звинувачення у шахрайстві та відмиванні грошей. У цьому обвинувальному акті висвітлюються правові проблеми в сфері блокчейну. Крім того, у ньому пропонуються потенційні регуляторні заходи для посилення заходів безпеки блокчейну. Крім того, цей випадок попереджає світ криптовалюти про нагальну потребу в посиленні гарантій. Ці запобіжні заходи захистять від маніпулювання даними транзакцій.
Цей інцидент, який поєднує технології, обман і торгівлю високими ставками, знаменує критичний момент у захисті цифрових активів. Крім того, він підкреслює важливість підтримки довіри в екосистемі блокчейну. Отже, спільнота Ethereum і ширший ринок криптовалют повинні терміново розробити більш надійні протоколи безпеки. Нарешті, їм потрібно запровадити ці протоколи, щоб запобігти подібним експлойтам у майбутньому.
