Hai anh em, **Anton Peraire-Bueno** và **James Peraire-Bueno**, đã bị Bộ Tư pháp Hoa Kỳ (DOJ) bắt giữ vào tháng 5 năm 2024 vì bị cáo buộc đã khai thác blockchain Ethereum để đánh cắp 25 triệu đô la tiền điện tử trong vòng *12 giây. Hai anh em, đều là cựu sinh viên **MIT** với nền tảng về khoa học máy tính và toán học, đã thực hiện một cuộc tấn công tinh vi nhắm vào các giao thức xác thực giao dịch của blockchain
Cách thức khai thác hoạt động
Lỗ hổng MEV-Boost: Hai anh em đã khai thác *MEV-Boost*, một phần mềm xác thực Ethereum được sử dụng rộng rãi cho phép "các nhà xây dựng khối" xem trước và sắp xếp lại các giao dịch để thu lợi (một thực tiễn được gọi là **giá trị tối đa có thể trích xuất** hoặc MEV). Họ đã xác định được một lỗi cho phép họ **xem trước các giao dịch đang chờ xử lý** và thao túng các khối trước khi xác thực.
Giao dịch mồi* Trong vài tháng, họ đã nghiên cứu các mẫu giao dịch của **các nhà điều hành bot MEV** (các công cụ giao dịch tự động) và thiết lập *16 xác thực viên Ethereum** dưới các công ty vỏ bọc. Họ đã tạo ra "các giao dịch mồi" để thu hút những bot này tiết lộ chiến lược của chúng.
Can thiệp vào các khối**: Trong vụ trộm 12 giây vào tháng 4 năm 2023, họ đã làm giả chữ ký số để truy cập vào các khối đang chờ xử lý, thay thế các giao dịch hợp pháp bằng các giao dịch đã bị can thiệp, và lừa nạn nhân mua **tiền điện tử không thanh khoản** trong khi siphon off các stablecoin (ví dụ: USDC, DAI). Điều này đã để lại cho nạn nhân những tài sản vô giá trị và cho phép hai anh em đánh cắp 25 triệu đô la.
*Cáo buộc và Hệ quả Pháp lý**
- **Cáo buộc hình sự**: Hai anh em phải đối mặt với các cáo buộc về **âm mưu lừa đảo qua điện thoại**, **lừa đảo qua điện thoại**, và **âm mưu rửa tiền**, mỗi cáo buộc đều mang án phạt tối đa là **20 năm tù giam**.
- **Quan điểm của DOJ**: Công tố viên Hoa Kỳ Damian Williams đã gọi kế hoạch này là "mới lạ" và nhấn mạnh những tác động của nó đối với tính toàn vẹn của blockchain, cho biết nó "đặt câu hỏi về tính toàn vẹn của chính blockchain
Hậu quả và Nỗ lực Rửa tiền**
- Hai anh em bị cáo buộc **từ chối yêu cầu hoàn trả các khoản tiền** và đã rửa tiền điện tử bị đánh cắp thông qua các sàn giao dịch nước ngoài, địa chỉ tư nhân và các công ty vỏ bọc.
Cách thức khai thác hoạt động
Lỗ hổng MEV-Boost: Hai anh em đã khai thác *MEV-Boost*, một phần mềm xác thực Ethereum được sử dụng rộng rãi cho phép "các nhà xây dựng khối" xem trước và sắp xếp lại các giao dịch để thu lợi (một thực tiễn được gọi là **giá trị tối đa có thể trích xuất** hoặc MEV). Họ đã xác định được một lỗi cho phép họ **xem trước các giao dịch đang chờ xử lý** và thao túng các khối trước khi xác thực.
Giao dịch mồi* Trong vài tháng, họ đã nghiên cứu các mẫu giao dịch của **các nhà điều hành bot MEV** (các công cụ giao dịch tự động) và thiết lập *16 xác thực viên Ethereum** dưới các công ty vỏ bọc. Họ đã tạo ra "các giao dịch mồi" để thu hút những bot này tiết lộ chiến lược của chúng.
Can thiệp vào các khối**: Trong vụ trộm 12 giây vào tháng 4 năm 2023, họ đã làm giả chữ ký số để truy cập vào các khối đang chờ xử lý, thay thế các giao dịch hợp pháp bằng các giao dịch đã bị can thiệp, và lừa nạn nhân mua **tiền điện tử không thanh khoản** trong khi siphon off các stablecoin (ví dụ: USDC, DAI). Điều này đã để lại cho nạn nhân những tài sản vô giá trị và cho phép hai anh em đánh cắp 25 triệu đô la.
*Cáo buộc và Hệ quả Pháp lý**
- **Cáo buộc hình sự**: Hai anh em phải đối mặt với các cáo buộc về **âm mưu lừa đảo qua điện thoại**, **lừa đảo qua điện thoại**, và **âm mưu rửa tiền**, mỗi cáo buộc đều mang án phạt tối đa là **20 năm tù giam**.
- **Quan điểm của DOJ**: Công tố viên Hoa Kỳ Damian Williams đã gọi kế hoạch này là "mới lạ" và nhấn mạnh những tác động của nó đối với tính toàn vẹn của blockchain, cho biết nó "đặt câu hỏi về tính toàn vẹn của chính blockchain
Hậu quả và Nỗ lực Rửa tiền**
- Hai anh em bị cáo buộc **từ chối yêu cầu hoàn trả các khoản tiền** và đã rửa tiền điện tử bị đánh cắp thông qua các sàn giao dịch nước ngoài, địa chỉ tư nhân và các công ty vỏ bọc.