Два брата, **Антон Перайр-Буэно и *Джеймс Перайр-Буэно*, были арестованы Министерством юстиции США (DOJ) в мае 2024 года за якобы использование блокчейна Ethereum для кражи 25 миллионов долларов в криптовалюте за *12 секунд. Братья, оба выпускники **MIT** с background в компьютерных науках и математике, осуществили сложную атаку, нацеленную на протоколы валидации транзакций блокчейна
Как произошел взлом
Уязвимость MEV-Boost: Братья использовали *MEV-Boost*, широко используемое программное обеспечение валидатора Ethereum, которое позволяет "создателям блоков" предварительно просматривать и переупорядочивать транзакции для получения прибыли (практика, известная как **максимально извлекаемая ценность** или MEV). Они выявили ошибку, позволяющую им **предварительно просматривать ожидающие транзакции* и манипулировать блоками до их валидации.
Ловушки-транзакции* В течение нескольких месяцев они изучали торговые паттерны **операторов MEV-ботов* (автоматизированные торговые инструменты) и создали *16 валидаторов Ethereum** через подставные компании. Они создали "ловушки-транзакции", чтобы заманить этих ботов в раскрытие своих стратегий.
Манипуляции с блоками**: Во время 12-секундного ограбления в апреле 2023 года они подделали цифровые подписи, чтобы получить доступ к ожидающим блокам, заменили легитимные транзакции на поддельные и обманули жертв, заставив их покупать **неликвидные криптовалюты**, в то время как сами изымали стейблкоины (например, USDC, DAI). Это оставило жертв с бесполезными активами и позволило братьям украсть 25 миллионов долларов.
*Обвинения и юридические последствия**
- **Уголовные обвинения**: Братья столкнулись с обвинениями в **заговоре по мошенничеству с использованием электронных средств связи**, **мошенничестве с использованием электронных средств связи** и **заговоре по отмыванию денег**, каждое из которых предусматривает максимальное наказание в **20 лет лишения свободы**.
- **Позиция DOJ**: Прокурор США Дэмиан Уильямс назвал схему "новой" и подчеркнул ее последствия для целостности блокчейна, заявив, что она "ставит под сомнение саму целостность блокчейна
Последствия и попытки отмывания**
- Братья якобы **отклоняли запросы на возврат средств** и отмывали украденную криптовалюту через зарубежные биржи, частные адреса и подставные компании.
Как произошел взлом
Уязвимость MEV-Boost: Братья использовали *MEV-Boost*, широко используемое программное обеспечение валидатора Ethereum, которое позволяет "создателям блоков" предварительно просматривать и переупорядочивать транзакции для получения прибыли (практика, известная как **максимально извлекаемая ценность** или MEV). Они выявили ошибку, позволяющую им **предварительно просматривать ожидающие транзакции* и манипулировать блоками до их валидации.
Ловушки-транзакции* В течение нескольких месяцев они изучали торговые паттерны **операторов MEV-ботов* (автоматизированные торговые инструменты) и создали *16 валидаторов Ethereum** через подставные компании. Они создали "ловушки-транзакции", чтобы заманить этих ботов в раскрытие своих стратегий.
Манипуляции с блоками**: Во время 12-секундного ограбления в апреле 2023 года они подделали цифровые подписи, чтобы получить доступ к ожидающим блокам, заменили легитимные транзакции на поддельные и обманули жертв, заставив их покупать **неликвидные криптовалюты**, в то время как сами изымали стейблкоины (например, USDC, DAI). Это оставило жертв с бесполезными активами и позволило братьям украсть 25 миллионов долларов.
*Обвинения и юридические последствия**
- **Уголовные обвинения**: Братья столкнулись с обвинениями в **заговоре по мошенничеству с использованием электронных средств связи**, **мошенничестве с использованием электронных средств связи** и **заговоре по отмыванию денег**, каждое из которых предусматривает максимальное наказание в **20 лет лишения свободы**.
- **Позиция DOJ**: Прокурор США Дэмиан Уильямс назвал схему "новой" и подчеркнул ее последствия для целостности блокчейна, заявив, что она "ставит под сомнение саму целостность блокчейна
Последствия и попытки отмывания**
- Братья якобы **отклоняли запросы на возврат средств** и отмывали украденную криптовалюту через зарубежные биржи, частные адреса и подставные компании.
