- Anton Peraire-Bueno y James Peraire-Bueno fueron acusados por EE. UU. de atacar bots de trading de Ethereum y robar 25 millones de dólares en criptomonedas.
- Ejecutaron el robo en 12 segundos aprovechando una vulnerabilidad en el software MEV-Boost, la cual ya ha sido parcheada.
- Los hermanos configuraron transacciones engañosas para engañar a los bots de trading y hacer que compraran criptomonedas sin valor.
Dos hermanos, Anton Peraire-Bueno y James Peraire-Bueno, están acusados por las autoridades estadounidenses de un ataque calculado contra los bots de trading de Ethereum que sacudió los cimientos de la seguridad blockchain.
Esta sofisticada serie de crímenes se desarrolló el año pasado, lo que provocó una rigurosa investigación que culminó con la presentación de cargos por parte del Departamento de Justicia el miércoles.
Los hermanos que lavaron dinero a través de criptomonedas
La pareja enfrenta acusaciones de fraude por correo electrónico y conspiración para lavar dinero. Según se informa, su operación comprometió la integridad de la blockchain de Ethereum, obteniendo aproximadamente 25 millones de dólares en criptomonedas, todo en un vertiginoso lapso de unos 12 segundos.
Su arresto a principios de esta semana en Massachusetts y Nueva York marca un avance significativo en el caso.
En abril de 2023 se ejecutó su audaz exploit. Se dirigieron a bots automatizados diseñados para capitalizar las eficiencias de trading—bots que intentan anticiparse y obtener beneficios de órdenes de transacciones pendientes en la red Ethereum.
Estos bots, impulsados por un concepto conocido como Valor Extraíble Máximo (MEV), explotan el retraso entre el anuncio de una transacción y su confirmación para obtener beneficios.
Los hermanos idearon un señuelo engañoso, iniciando al menos ocho transacciones manipuladas conocidas por atraer a los bots hacia una trampa, aprovechando una vulnerabilidad ahora corregida en el software MEV-Boost.
Cada transacción atrapada obligó a los bots a comprar grandes volúmenes de criptomonedas con poca liquidez utilizando 25 millones de dólares en varias stablecoins.
El DOJ los acusa de engaño y ocultamiento
Para eludir la captura, Anton y James enmascararon sus identidades utilizando empresas fachada y direcciones de criptomonedas anónimas.
Posteriormente al ataque, movieron meticulosamente la criptomoneda robada a través de numerosas transacciones destinadas a oscurecer su origen y verdadera propiedad.
Su trabajo preparatorio fue extenso. Investigaron los estándares de conocimiento del cliente (KYC) y las complejidades legales de la extradición, planeando evidentemente sus pasos con precisión meticulosa. También se adentraron en los posibles cargos que podrían enfrentar, armándose con conocimiento para mantenerse por delante de las fuerzas del orden.
La Fiscal General Adjunta Lisa Monaco comentó sobre el caso, enfatizando la sofisticación tecnológica y la naturaleza sin precedentes del esquema—un complot urdido durante meses y ejecutado en meros segundos.
La acusación proporciona un relato detallado de la operación en la blockchain de Ethereum, explicando el papel de los validadores—aquellos que confirman y aseguran las transacciones—y el 'mempool', donde las transacciones esperan antes de la confirmación.
El software MEV-boost en cuestión facilita el ensamblaje de estas transacciones en bloques, permitiendo a los llamados 'buscadores' optimizar estrategias de trading que podrían potencialmente superar los beneficios de los usuarios estándar.
La mecánica de sus explotaciones
La esencia de la estrategia de los hermanos implicaba crear 16 validadores de Ethereum para identificar y explotar los bots de tres traders específicos.
Enviaron transacciones señuelo para analizar los patrones de trading de los bots. Posteriormente, atrajeron a estos bots hacia un validador que controlaban, el cual estaba a punto de validar un nuevo bloque.
Aquí, ejecutaron la esencia de su estrategia: anticiparon a los bots, manipularon las transacciones del bloque intercambiando firmas digitales fraudulentas y reemplazaron transacciones genuinas por otras engañosas.
Los bots objetivo terminaron comprando criptomonedas sin valor a grandes volúmenes, pensando que estaban asegurando activos valiosos.
Esto dejó a los traders víctimas con pérdidas significativas, ya que no pudieron vender las criptomonedas devaluadas, inmovilizando efectivamente 25 millones de dólares en activos más líquidos como stablecoins, que los hermanos luego se llevaron.
Finalmente, el lavado de este dinero de procedencia ilícita fue meticulosamente planificado. Los hermanos convirtieron las criptomonedas robadas en DAI y luego en USDC, ocultando aún más su rastro.
El Agente Especial a Cargo Thomas Fattorusso de la Oficina de Campo de Nueva York de la División de Investigación Criminal del IRS destacó esta operación como una forma novel de manipulación blockchain, que involucraba un conocimiento avanzado del funcionamiento interno de Ethereum y una sustancial experiencia técnica.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Descargo de responsabilidad: La información proporcionada no constituye asesoramiento de inversión. Cryptopolitan.com no asume responsabilidad alguna por las inversiones realizadas basándose en la información contenida en esta página. Recomendamos encarecidamente realizar investigaciones independientes o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Jai Hamid
Jai Hamid ha estado cubriendo criptomonedas, mercados bursátiles, tecnología, la economía global y los eventos geopolíticos que afectan a los mercados durante los últimos 6 años. Ha trabajado con publicaciones centradas en blockchain, incluidas AMB Crypto, Coin Edition y CryptoTale, en análisis de mercado, grandes empresas, regulación y tendencias macroeconómicas. Se graduó en la London School of Journalism y ha compartido tres veces sus conocimientos sobre el mercado de criptomonedas en una de las principales cadenas de televisión de África.
