在以太坊區塊鏈發生嚴重入侵事件中,Anton 和 James Pepaire-Bueno 兩兄弟被指控實施了一起 2500 萬美元的複雜盜竊案。這起事件發生僅用了 12 秒,揭露了有爭議的最大可提取價值 (MEV) 做法,暴露了以太坊系統內的重大漏洞。
MEV 漏洞的原理
MEV 涉及以太坊(和其他區塊鏈)上的驗證者利用其預覽和操縱交易訂單的能力。據稱,Pepaire-Bueno 兄弟利用了這一點,他們使用了以太坊驗證者中常見的軟件 MEV-boost。該軟件允許他們在最終驗證之前查看和重新排列區塊中的交易,從而使他們能夠操縱對自己有利的結果。
以太坊攻擊的詳細分析
這次攻擊是經過精心策劃的;兄弟倆設置了 16 個驗證器,並使用 MEV 機器人瞄準特定交易者。他們設計了誘餌交易,將這些機器人引誘到由他們的一個驗證器控制的區塊。通過操縱這個區塊,他們誘騙機器人執行對交易者不利但對兄弟倆有利可圖的交易。他們有效地用欺詐交易取代了合法交易,使大量流動性更強的加密貨幣(如穩定幣)在欺騙性的幌子下易手。
對以太坊交易的影響
Pepaire-Bueno 兄弟操縱的交易將大量流動資產變成了非流動資產,受害者手中的加密貨幣變得毫無價值。這不僅質疑了以太坊的完整性,還凸顯了 MEV 實踐帶來的更大風險,人們可以利用交易排序獲取鉅額經濟利益。
法律和監管影響
這一里程碑式案件加劇了人們對區塊鏈技術安全性和公平性的擔憂。美國司法部已起訴這對兄弟涉嫌電信欺詐和洗錢。這份起訴書凸顯了區塊鏈領域的法律挑戰。此外,它還建議採取可能的監管行動來加強區塊鏈安全措施。此外,該案件提醒加密貨幣世界迫切需要更強有力的保障措施。這些保障措施將防止交易數據被操縱。
這起事件融合了技術、欺騙和高風險交易,標誌着保護數字資產的關鍵時刻。此外,它強調了在區塊鏈生態系統中保持信任的重要性。因此,以太坊社區和更廣泛的加密貨幣市場必須緊急開發更強大的安全協議。最後,他們需要實施這些協議,以防止將來發生類似的攻擊。