暗号通貨の盗難に関してはすべてを知っていると思っていたまさにそのとき、MIT に通う 2 人の兄弟が、数百万ドルを盗む全く新しい方法を発見しました。
米国司法省 (DOJ) によると発表水曜日、アントン・ペレール＝ブエノとジェームズ・ペレール＝ブエノの両名は、電信詐欺、電信詐欺、マネーロンダリングの共謀の罪で起訴された。兄弟はイーサリアムブロックチェーンを悪用する方法を発見し、その結果として暗号通貨2500万ドルを盗んだとされている。
「われわれが主張しているように、被告らの計画はブロックチェーンの完全性そのものに疑問を投げかけている」とニューヨーク南部地区連邦検事ダミアン・ウィリアムズ氏は声明で述べた。世界で最も権威のある大学が、専門的なスキルと教育を利用して、世界中の何百万ものイーサリアムユーザーが依存しているプロトコルを改ざんし、操作したと言われています。」
「彼らが計画を実行に移すと、強盗は完了するまでにわずか12秒しかかかりませんでした」とウィリアムズ氏は続けた。 「この疑惑の計画は斬新であり、これまで起訴されたことはありません。」
2 人の MIT 学生がイーサリアム ブロックチェーンをどのように悪用したか
兄弟たちの計画の一部にはわずか 12 秒しかかからなかったかもしれないが、司法省の起訴イーサリアムブロックチェーンをうまく活用するために、何ヶ月にもわたって綿密に計画し、準備したことを明らかにしています。
イーサリアム ブロックチェーンでは、トランザクションは時系列順に検証されるのではなく、「最大抽出可能価値」または MEV、つまりバリデーターがトランザクションからどれだけの価値を獲得できるかによって検証されます。バリデーターはトランザクションを検証し、新しいブロックをブロックチェーンに追加します。
マッシュ可能な光の速度
司法省によると、MIT の学生 2 人は、イーサリアム検証者の 90% が使用しているオープンソース ソフトウェアである MEV-Boost の欠陥を悪用しました。このエクスプロイトを発見したアントン ペレール ブエノとジェームス ペレール ブエノは、身元を隠すためにダミー会社を利用して一連のバリデーターを設立しました。司法省は、2人が計画の準備に「数カ月」かかったと主張している。
ペレール・ブエノ兄弟は、「被害者トレーダー」を騙して取引行動を暴露させるために「おとり取引」を作成することで陰謀を動かしました。
2023年4月、2人は「非流動的な仮想通貨」を含む8件の取引で被害者のトレーダーのMEVボットを「誘い込み」、フロントランしてステーブルコインや他の流動的な仮想通貨に送金することで、2500万ドルの仮想通貨強盗を成功させた。兄弟からのこれらのバンドルされた「ルアー トランザクション」は、兄弟自身のバリデーターの 1 人によって検証されるようにタイミングが設定されました。
そこから、兄弟は署名を偽造してブロックチェーンリレーをだまして取引情報を公開させ、その後その情報を操作することでシステムをさらに悪用しました。その結果、アントンとジェームス・ペレール=ブエノ夫妻は2,500万ドルを持ち去り、犯罪容疑を隠蔽するためにさらなる措置を講じ始めた。
「これらの兄弟は、保留中のトランザクションに不正にアクセスし、電子通貨の動きを変更し、最終的に被害者から2,500万ドルの暗号通貨を盗むことにより、イーサリアムブロックチェーンに対するこれまでに例のない操作を行ったと言われています」と特別捜査官は述べた。 IRS刑事捜査局（IRS-CI）ニューヨーク出張所のトーマス・ファトルッソ氏を声明で告発。 「この場合、IRS-CI ニューヨークのサイバー部門は単に資金を追っただけです。」
司法省によると、2人は悪用を詳細に説明した文書を含む有罪証拠の痕跡を残し、その計画を「おとり」、「ブロックの解除」、「捜索」、「伝播」の「4段階」に分けた。
さらに、エクスプロイト後の数週間から数か月の間に、兄弟の検索履歴から、「一流の仮想通貨専門弁護士」、「通信詐欺の時効」、「マネーロンダリング」、「不正なイーサリアム アドレス データベース」などの用語のクエリが明らかになりました。米国がどの国と犯罪人引き渡し協定を結んでいるかに関係する。
2人はそれぞれの罪で最長20年の懲役刑を受ける可能性がある。