Deux frères, **Anton Peraire-Bueno et *James Peraire-Bueno *, ont été arrêtés par le Département de la Justice des États-Unis (DOJ) en mai 2024 pour avoir prétendument exploité la blockchain Ethereum pour voler 25 millions de dollars en cryptomonnaie en *12 secondes. Les frères, tous deux diplômés du **MIT** avec des antécédents en informatique et en mathématiques, ont exécuté une attaque sophistiquée ciblant les protocoles de validation des transactions de la blockchain.
Comment l'Exploitation a Fonctionné
Vulnérabilité MEV-Boost : Les frères ont exploité *MEV-Boost*, un logiciel de validation Ethereum largement utilisé qui permet aux "constructeurs de blocs" de prévisualiser et de réorganiser les transactions à des fins de profit (une pratique connue sous le nom de **valeur extractible maximale** ou MEV). Ils ont identifié un bug leur permettant de **prévisualiser des transactions en attente* et de manipuler des blocs avant validation.
Transactions appâts* Pendant plusieurs mois, ils ont étudié les modèles de trading des **opérateurs de bots MEV* (outils de trading automatisés) et ont mis en place *16 validateurs Ethereum** sous des sociétés fictives. Ils ont créé des "transactions appâts" pour inciter ces bots à révéler leurs stratégies.
Falsification de Blocs** : Pendant le vol de 12 secondes en avril 2023, ils ont falsifié des signatures numériques pour accéder à des blocs en attente, remplacé des transactions légitimes par des transactions falsifiées, et trompé les victimes en leur faisant acheter des **cryptomonnaies illiquides** tout en siphonnant des stablecoins (par exemple, USDC, DAI). Cela a laissé les victimes avec des actifs sans valeur et a permis aux frères de voler 25 millions de dollars.
*Accusations et Conséquences Légales**
- **Accusations Criminelles** : Les frères font face à des accusations de **complot de fraude électronique**, **fraude électronique**, et **complot de blanchiment d'argent**, chacune portant une peine maximale de **20 ans de prison**.
- **Position du DOJ** : L'avocat américain Damian Williams a qualifié le stratagème de "novateur" et a souligné ses implications pour l'intégrité de la blockchain, en déclarant qu'il "met en question l'intégrité même de la blockchain.
Conséquences et Efforts de Blanchiment**
- Les frères auraient **rejeté les demandes de restitution des fonds** et blanchi la crypto volée à travers des échanges étrangers, des adresses privées et des sociétés fictives.
Comment l'Exploitation a Fonctionné
Vulnérabilité MEV-Boost : Les frères ont exploité *MEV-Boost*, un logiciel de validation Ethereum largement utilisé qui permet aux "constructeurs de blocs" de prévisualiser et de réorganiser les transactions à des fins de profit (une pratique connue sous le nom de **valeur extractible maximale** ou MEV). Ils ont identifié un bug leur permettant de **prévisualiser des transactions en attente* et de manipuler des blocs avant validation.
Transactions appâts* Pendant plusieurs mois, ils ont étudié les modèles de trading des **opérateurs de bots MEV* (outils de trading automatisés) et ont mis en place *16 validateurs Ethereum** sous des sociétés fictives. Ils ont créé des "transactions appâts" pour inciter ces bots à révéler leurs stratégies.
Falsification de Blocs** : Pendant le vol de 12 secondes en avril 2023, ils ont falsifié des signatures numériques pour accéder à des blocs en attente, remplacé des transactions légitimes par des transactions falsifiées, et trompé les victimes en leur faisant acheter des **cryptomonnaies illiquides** tout en siphonnant des stablecoins (par exemple, USDC, DAI). Cela a laissé les victimes avec des actifs sans valeur et a permis aux frères de voler 25 millions de dollars.
*Accusations et Conséquences Légales**
- **Accusations Criminelles** : Les frères font face à des accusations de **complot de fraude électronique**, **fraude électronique**, et **complot de blanchiment d'argent**, chacune portant une peine maximale de **20 ans de prison**.
- **Position du DOJ** : L'avocat américain Damian Williams a qualifié le stratagème de "novateur" et a souligné ses implications pour l'intégrité de la blockchain, en déclarant qu'il "met en question l'intégrité même de la blockchain.
Conséquences et Efforts de Blanchiment**
- Les frères auraient **rejeté les demandes de restitution des fonds** et blanchi la crypto volée à travers des échanges étrangers, des adresses privées et des sociétés fictives.