Dois irmãos, **Anton Peraire-Bueno e *James Peraire-Bueno*, foram presos pelo Departamento de Justiça dos EUA (DOJ) em maio de 2024 por supostamente explorar a blockchain Ethereum para roubar $25 milhões em criptomoeda em *12 segundos. Os irmãos, ambos formados pelo **MIT** com formação em ciência da computação e matemática, executaram um ataque sofisticado direcionado aos protocolos de validação de transações da blockchain
Como a Exploração Funcionou
Vulnerabilidade MEV-Boost: Os irmãos exploraram *MEV-Boost*, um software de validação Ethereum amplamente utilizado que permite que "construtores de blocos" visualizem e reordenen transações para obter lucro (uma prática conhecida como **valor extraível máximo** ou MEV). Eles identificaram um bug que lhes permitiu **visualizar transações pendentes* e manipular blocos antes da validação.
Transações Isca*: Ao longo de vários meses, eles estudaram os padrões de negociação dos **operadores de bot MEV* (ferramentas de negociação automatizadas) e configuraram *16 validadores Ethereum** sob empresas de fachada. Eles criaram "transações isca" para atrair esses bots a revelar suas estratégias.
Manipulação de Blocos**: Durante o roubo de 12 segundos em abril de 2023, eles forjaram assinaturas digitais para acessar blocos pendentes, substituíram transações legítimas por transações adulteradas e enganaram vítimas a comprar **criptomoedas ilíquidas** enquanto desviavam stablecoins (por exemplo, USDC, DAI). Isso deixou as vítimas com ativos sem valor e permitiu que os irmãos roubassem $25 milhões.
*Acusações e Consequências Legais**
- **Acusações Criminais**: Os irmãos enfrentam acusações de **conspiração de fraude eletrônica**, **fraude eletrônica** e **conspiração de lavagem de dinheiro**, cada uma com uma pena máxima de **20 anos de prisão**.
- **Posição do DOJ**: O promotor dos EUA, Damian Williams, chamou o esquema de "novo" e enfatizou suas implicações para a integridade da blockchain, afirmando que "coloca em questão a própria integridade da blockchain
Consequências e Esforços de Lavagem**
- Os irmãos alegadamente **rejeitaram pedidos para devolver os fundos** e lavaram a criptomoeda roubada através de bolsas estrangeiras, endereços privados e empresas de fachada.
Como a Exploração Funcionou
Vulnerabilidade MEV-Boost: Os irmãos exploraram *MEV-Boost*, um software de validação Ethereum amplamente utilizado que permite que "construtores de blocos" visualizem e reordenen transações para obter lucro (uma prática conhecida como **valor extraível máximo** ou MEV). Eles identificaram um bug que lhes permitiu **visualizar transações pendentes* e manipular blocos antes da validação.
Transações Isca*: Ao longo de vários meses, eles estudaram os padrões de negociação dos **operadores de bot MEV* (ferramentas de negociação automatizadas) e configuraram *16 validadores Ethereum** sob empresas de fachada. Eles criaram "transações isca" para atrair esses bots a revelar suas estratégias.
Manipulação de Blocos**: Durante o roubo de 12 segundos em abril de 2023, eles forjaram assinaturas digitais para acessar blocos pendentes, substituíram transações legítimas por transações adulteradas e enganaram vítimas a comprar **criptomoedas ilíquidas** enquanto desviavam stablecoins (por exemplo, USDC, DAI). Isso deixou as vítimas com ativos sem valor e permitiu que os irmãos roubassem $25 milhões.
*Acusações e Consequências Legais**
- **Acusações Criminais**: Os irmãos enfrentam acusações de **conspiração de fraude eletrônica**, **fraude eletrônica** e **conspiração de lavagem de dinheiro**, cada uma com uma pena máxima de **20 anos de prisão**.
- **Posição do DOJ**: O promotor dos EUA, Damian Williams, chamou o esquema de "novo" e enfatizou suas implicações para a integridade da blockchain, afirmando que "coloca em questão a própria integridade da blockchain
Consequências e Esforços de Lavagem**
- Os irmãos alegadamente **rejeitaram pedidos para devolver os fundos** e lavaram a criptomoeda roubada através de bolsas estrangeiras, endereços privados e empresas de fachada.
