- Anton Peraire-Bueno und James Peraire-Bueno wurden von den USA angeklagt, weil sie Ethereum-Handelsbots angegriffen und 25 Millionen US-Dollar in Kryptowährungen gestohlen haben.
- Sie führten den Diebstahl innerhalb von 12 Sekunden aus, indem sie eine Sicherheitslücke in der MEV-Boost-Software ausnutzten, die inzwischen behoben wurde.
- Die Brüder legten täuschende Transaktionen an, um Handelsbots dazu zu verleiten, wertlose Kryptowährungen zu kaufen.
Zwei Brüder, Anton Peraire-Bueno und James Peraire-Bueno, stehen unter Anklage von US-Behörden für einen berechneten Angriff auf Ethereum-Handelsbots, der das Herzstück der Blockchain-Sicherheit erschütterte.
Dieser hochentwickelte Verbrechensspaziergang entfaltete sich im vergangenen Jahr und löste eine rigorose Untersuchung aus, die in der Enthüllung von Anklagen durch das Justizministerium am Mittwoch gipfelte.
Die Brüder, die Geld durch Krypto wuschen
Das Duo steht vor der Anklage des Drahtbetrugs und der Verschwörung zum Geldwäsche. Ihr Betrieb soll die Integrität der Ethereum-Blockchain kompromittiert und etwa 25 Millionen US-Dollar an Kryptowährungen in einem schwindelerregenden Zeitraum von etwa 12 Sekunden erbeutet haben.
Ihre Festnahme Anfang dieser Woche in Massachusetts und New York markiert einen bedeutenden Durchbruch im Fall.
Im April 2023 führten sie ihren gewagten Exploit aus. Sie zielten auf automatisierte Bots ab, die darauf ausgelegt waren, Handelsvorteile zu nutzen – Bots, die versuchen, aus ausstehenden Transaktionsaufträgen auf dem Ethereum-Netzwerk zu antizipieren und zu profitieren.
Diese Bots, angetrieben von einem Konzept namens Maximum Extractable Value (MEV), nutzen die Verzögerung zwischen Transaktionsankündigung und Bestätigung für Gewinn.
Die Brüder erfanden einen betrügerischen Köder, indem sie mindestens acht manipulierte Transaktionen initiierten, die bekanntermaßen die Bots anziehen, und in eine Falle lockten, die eine jetzt behobene Schwachstelle in der MEV-Boost-Software ausnutzte.
Jede gefangene Transaktion zwang die Bots, große Mengen an kaum liquiden Kryptowährungen mit 25 Millionen US-Dollar in verschiedenen Stablecoins zu kaufen.
DOJ beschuldigt sie der Täuschung und Verschleierung
Um der Festnahme zu entgehen, maskierten Anton und James ihre Identitäten mit Briefkastenfirmen und anonymen Kryptowährungsadressen.
Nach dem Angriff bewegten sie die gestohlene Kryptowährung sorgfältig durch zahlreiche Transaktionen, die darauf abzielten, ihre Herkunft und den wahren Eigentümer zu verschleiern.
Ihre vorbereitende Arbeit war umfangreich. Sie recherchierten Know-Your-Customer (KYC)-Standards und rechtliche Auslieferungsnuancen und planten ihre Schritte offensichtlich mit sorgfältiger Präzision. Sie befassten sich auch mit möglichen Anklagen, denen sie sich stellen könnten, und rüsteten sich mit Wissen aus, um den Strafverfolgungsbehörden einen Schritt voraus zu sein.
Stellvertretende Generalstaatsanwältin Lisa Monaco bemerkte den Fall und betonte die technologische Sophistika und die beispiellose Natur des Plans – ein Plot, der über Monate geschmiedet und in wenigen Sekunden ausgeführt wurde.
Die Anklageschrift liefert einen detaillierten Bericht über die Ethereum-Blockchain-Operation und erklärt die Rolle der Validatoren – derjenigen, die Transaktionen bestätigen und sichern – und des „Mempools“, in dem Transaktionen vor der Bestätigung warten.
Die MEV-Boost-Software in Frage erleichtert die Zusammenstellung dieser Transaktionen in Blöcke und ermöglicht es sogenannten „Searchern“, Handelsstrategien zu optimieren, die potenziell die Gewinne standardmäßiger Benutzer unterbieten könnten.
Die Mechanik ihrer Ausbeutungen
Der Kern der Strategie der Brüder bestand darin, 16 Ethereum-Validatoren zu erstellen, um die Bots von drei bestimmten Händlern zu identifizieren und auszunutzen.
Sie sendeten Ködertransaktionen aus, um die Handelsmuster der Bots zu analysieren. Anschließend lockten sie diese Bots zu einem Validierer, den sie kontrollierten, der kurz davor stand, einen neuen Block zu validieren.
Hier führten sie den Kern ihrer Strategie aus: Sie überholten die Bots, manipulierten die Blocktransaktionen, indem sie betrügerische digitale Signaturen austauschten, und ersetzten echte Transaktionen durch täuschende.
Die gezielten Bots endeten damit, wertlose Kryptowährungen in großen Mengen zu kaufen, in der Annahme, wertvolle Assets zu sichern.
Dies hinterließ die Opferhändler mit erheblichen Verlusten, da sie die entwerteten Kryptowährungen nicht verkaufen konnten, was effektiv 25 Millionen US-Dollar in liquideren Vermögenswerten wie Stablecoins band, die die Brüder dann mitnahmen.
Schließlich wurde die Wäsche dieser unrechtmäßig erlangten Gewinne sorgfältig geplant. Die Brüder wandelten die gestohlenen Kryptowährungen in DAI und dann in USDC um, um ihre Spur weiter zu verschleiern.
Special Agent in Charge Thomas Fattorusso vom IRS Criminal Investigation New York Field Office hob diese Operation als eine neuartige Form der Blockchain-Manipulation hervor, die fortgeschrittenes Wissen über das Innere von Ethereum und erhebliche technische Expertise beinhaltete.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss: Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf der Grundlage der auf dieser Seite bereitgestellten Informationen getätigt werden. Wir empfehlen dringend, vor jeder Anlageentscheidung unabhängige Recherchen durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Jai Hamid
Jai Hamid berichtet seit sechs Jahren über Kryptowährungen, Aktienmärkte, Technologie, die globale Wirtschaft und geopolitische Ereignisse, die die Märkte beeinflussen. Sie hat für auf Blockchain spezialisierte Publikationen wie AMB Crypto, Coin Edition und CryptoTale Marktanalysen, Berichte über große Unternehmen, Regulierung und makroökonomische Trends verfasst. Sie hat die London School of Journalism besucht und dreimal Krypto-Marktanalysen in einem der führenden Fernsehsender Afrikas vorgestellt.
