Dua saudara, **Anton Peraire-Bueno dan *James Peraire-Bueno*, ditangkap oleh Departemen Kehakiman AS (DOJ) pada Mei 2024 karena diduga mengeksploitasi blockchain Ethereum untuk mencuri $25 juta dalam cryptocurrency dalam *12 detik. Saudara-saudara ini, yang keduanya lulusan **MIT** dengan latar belakang dalam ilmu komputer dan matematika, melakukan serangan canggih yang menargetkan protokol validasi transaksi blockchain.
Bagaimana Eksploitasi Bekerja
Vulnerabilitas MEV-Boost: Saudara-saudara ini mengeksploitasi *MEV-Boost*, sebuah perangkat lunak validator Ethereum yang banyak digunakan yang memungkinkan "pembangun blok" untuk melihat dan mengurutkan ulang transaksi untuk mendapatkan keuntungan (praktik yang dikenal sebagai **nilai maksimum yang dapat diekstrak** atau MEV). Mereka mengidentifikasi bug yang memungkinkan mereka untuk **melihat transaksi yang tertunda* dan memanipulasi blok sebelum validasi.
Transaksi Pancingan*: Selama beberapa bulan, mereka mempelajari pola perdagangan dari **operator bot MEV* (alat perdagangan otomatis) dan mendirikan *16 validator Ethereum** di bawah perusahaan shell. Mereka membuat "transaksi pancingan" untuk menarik bot-bot ini agar mengungkapkan strategi mereka.
Penyimpangan Blok**: Selama pencurian 12 detik pada April 2023, mereka memalsukan tanda tangan digital untuk mengakses blok yang tertunda, mengganti transaksi yang sah dengan transaksi yang dimanipulasi, dan menipu korban untuk membeli **cryptocurrency illiquid** sambil menyedot stablecoin (misalnya, USDC, DAI). Ini meninggalkan korban dengan aset yang tidak berharga dan memungkinkan saudara-saudara ini mencuri $25 juta.
*Tuduhan dan Konsekuensi Hukum**
- **Tuduhan Kriminal**: Saudara-saudara ini menghadapi tuduhan **konspirasi penipuan kawat**, **penipuan kawat**, dan **konspirasi pencucian uang**, masing-masing membawa hukuman maksimum **20 tahun penjara**.
- **Sikap DOJ**: Jaksa AS Damian Williams menyebut skema ini "baru" dan menekankan implikasinya terhadap integritas blockchain, menyatakan bahwa ini "mempertanyakan integritas blockchain itu sendiri.
Akibat dan Upaya Pencucian**
- Saudara-saudara ini diduga **menolak permintaan untuk mengembalikan dana** dan mencuci crypto yang dicuri melalui bursa asing, alamat pribadi, dan perusahaan shell.
Bagaimana Eksploitasi Bekerja
Vulnerabilitas MEV-Boost: Saudara-saudara ini mengeksploitasi *MEV-Boost*, sebuah perangkat lunak validator Ethereum yang banyak digunakan yang memungkinkan "pembangun blok" untuk melihat dan mengurutkan ulang transaksi untuk mendapatkan keuntungan (praktik yang dikenal sebagai **nilai maksimum yang dapat diekstrak** atau MEV). Mereka mengidentifikasi bug yang memungkinkan mereka untuk **melihat transaksi yang tertunda* dan memanipulasi blok sebelum validasi.
Transaksi Pancingan*: Selama beberapa bulan, mereka mempelajari pola perdagangan dari **operator bot MEV* (alat perdagangan otomatis) dan mendirikan *16 validator Ethereum** di bawah perusahaan shell. Mereka membuat "transaksi pancingan" untuk menarik bot-bot ini agar mengungkapkan strategi mereka.
Penyimpangan Blok**: Selama pencurian 12 detik pada April 2023, mereka memalsukan tanda tangan digital untuk mengakses blok yang tertunda, mengganti transaksi yang sah dengan transaksi yang dimanipulasi, dan menipu korban untuk membeli **cryptocurrency illiquid** sambil menyedot stablecoin (misalnya, USDC, DAI). Ini meninggalkan korban dengan aset yang tidak berharga dan memungkinkan saudara-saudara ini mencuri $25 juta.
*Tuduhan dan Konsekuensi Hukum**
- **Tuduhan Kriminal**: Saudara-saudara ini menghadapi tuduhan **konspirasi penipuan kawat**, **penipuan kawat**, dan **konspirasi pencucian uang**, masing-masing membawa hukuman maksimum **20 tahun penjara**.
- **Sikap DOJ**: Jaksa AS Damian Williams menyebut skema ini "baru" dan menekankan implikasinya terhadap integritas blockchain, menyatakan bahwa ini "mempertanyakan integritas blockchain itu sendiri.
Akibat dan Upaya Pencucian**
- Saudara-saudara ini diduga **menolak permintaan untuk mengembalikan dana** dan mencuci crypto yang dicuri melalui bursa asing, alamat pribadi, dan perusahaan shell.
