Zwei Brüder, **Anton Peraire-Bueno und *James Peraire-Bueno *, wurden im Mai 2024 vom US-Justizministerium (DOJ) verhaftet, weil sie angeblich die Ethereum-Blockchain ausgenutzt haben, um innerhalb*12 Sekunden Kryptowährungen im Wert von 25 Millionen US-Dollar zu stehlen. Die Brüder, beide Absolventen der **MIT** mit Hintergründen in Informatik und Mathematik, führten einen ausgeklügelten Angriff aus, der auf die Transaktionsvalidierungsprotokolle der Blockchain abzielte
So funktionierte der Exploit
MEV-Boost-Schwachstelle: Die Brüder nutzten *MEV-Boost*, eine weit verbreitete Software für Ethereum-Validatoren, die sogenannte „Block Builder“ es ermöglicht, Transaktionen vorab einzusehen und für Profit in eine andere Reihenfolge zu bringen (eine Praxis, die als **maximal extrahierbarer Wert** oder MEV bekannt ist). Sie identifizierten einen Fehler, der es ihnen ermöglichte, **anhängige Transaktionen* zu previewen und Blöcke vor der Validierung zu manipulieren.
Lockvogel-Transaktionen* Über mehrere Monate hinweg untersuchten sie die Handelsmuster von **MEV-Bot-Betreibern* (automatisierte Handelstools) und richteten *16 Ethereum-Validatoren** unter Briefkastenfirmen ein. Sie erstellten „Lockvogel-Transaktionen“, um diese Bots dazu zu verleiten, ihre Strategien offenzulegen.
Manipulation der Blöcke**: Während des 12-sekündigen Coup im April 2023 fälschten sie digitale Signaturen, um auf anhängige Blöcke zuzugreifen, ersetzten legitime Transaktionen durch manipulierte und brachten die Opfer dazu, **illiquide Kryptowährungen** zu kaufen, während sie Stablecoins abzweigten (z. B. USDC, DAI). Dadurch blieben den Opfern wertlose Vermögenswerte, und den Brüdern gelang es, 25 Millionen US-Dollar zu stehlen.
*Anklagen und rechtliche Konsequenzen**
- **Strafanzeigen**: Die Brüder sehen sich mit Anklagen wegen **Verschwörung zum Drahtbetrug**, **Drahtbetrug** und **Verschwörung zur Geldwäsche** konfrontiert; jede dieser Anklagen kann mit einer Höchststrafe von **20 Jahren Gefängnis** geahndet werden.
- **Standpunkt des DOJ**: US-Staatsanwalt Damian Williams bezeichnete das Vorgehen als „neu“ und hob dessen Auswirkungen auf die Integrität der Blockchain hervor. Er sagte, es „stellt die Integrität der Blockchain selbst in Frage
Nachwirkungen und Bemühungen zur Geldwäsche**
- Die Brüder sollen **Anfragen abgelehnt haben, die Gelder zurückzugeben**, und die gestohlene Krypto über ausländische Börsen, private Adressen und Briefkastenfirmen gewaschen haben.
So funktionierte der Exploit
MEV-Boost-Schwachstelle: Die Brüder nutzten *MEV-Boost*, eine weit verbreitete Software für Ethereum-Validatoren, die sogenannte „Block Builder“ es ermöglicht, Transaktionen vorab einzusehen und für Profit in eine andere Reihenfolge zu bringen (eine Praxis, die als **maximal extrahierbarer Wert** oder MEV bekannt ist). Sie identifizierten einen Fehler, der es ihnen ermöglichte, **anhängige Transaktionen* zu previewen und Blöcke vor der Validierung zu manipulieren.
Lockvogel-Transaktionen* Über mehrere Monate hinweg untersuchten sie die Handelsmuster von **MEV-Bot-Betreibern* (automatisierte Handelstools) und richteten *16 Ethereum-Validatoren** unter Briefkastenfirmen ein. Sie erstellten „Lockvogel-Transaktionen“, um diese Bots dazu zu verleiten, ihre Strategien offenzulegen.
Manipulation der Blöcke**: Während des 12-sekündigen Coup im April 2023 fälschten sie digitale Signaturen, um auf anhängige Blöcke zuzugreifen, ersetzten legitime Transaktionen durch manipulierte und brachten die Opfer dazu, **illiquide Kryptowährungen** zu kaufen, während sie Stablecoins abzweigten (z. B. USDC, DAI). Dadurch blieben den Opfern wertlose Vermögenswerte, und den Brüdern gelang es, 25 Millionen US-Dollar zu stehlen.
*Anklagen und rechtliche Konsequenzen**
- **Strafanzeigen**: Die Brüder sehen sich mit Anklagen wegen **Verschwörung zum Drahtbetrug**, **Drahtbetrug** und **Verschwörung zur Geldwäsche** konfrontiert; jede dieser Anklagen kann mit einer Höchststrafe von **20 Jahren Gefängnis** geahndet werden.
- **Standpunkt des DOJ**: US-Staatsanwalt Damian Williams bezeichnete das Vorgehen als „neu“ und hob dessen Auswirkungen auf die Integrität der Blockchain hervor. Er sagte, es „stellt die Integrität der Blockchain selbst in Frage
Nachwirkungen und Bemühungen zur Geldwäsche**
- Die Brüder sollen **Anfragen abgelehnt haben, die Gelder zurückzugeben**, und die gestohlene Krypto über ausländische Börsen, private Adressen und Briefkastenfirmen gewaschen haben.
