Les États-Unis inculpent deux frères pour une attaque contre des robots de trading Ethereum

Deux frères, Anton Peraire-Bueno et James Peraire-Bueno, sont inculpés par les autorités américaines pour une attaque délibérée contre Ethereum qui a ébranlé les fondements de la sécurité de la blockchain.

Cette série de crimes sophistiqués s'est déroulée l'année dernière, donnant lieu à une enquête rigoureuse qui a abouti mercredi à la présentation d'accusations par le ministère de la Justice.

Les frères qui ont blanchi de l'argent via les cryptomonnaies

Le duo est accusé de fraude électronique et de blanchiment d'argent. Leur opération aurait compromis l'intégrité de la blockchain Ethereum , leur permettant de dérober environ 25 millions de dollars en cryptomonnaies, le tout en un laps de temps vertigineux d'à peine 12 secondes.

Leur arrestation en début de semaine dans le Massachusetts et à New York constitue une avancée significative dans cette affaire.

En avril 2023, ils ont mis à exécution leur audacieuse opération. Ils ont ciblé des robots automatisés conçus pour tirer profit des fluctuations du marché — des robots qui tentent d'anticiper et de générer des bénéfices grâce aux ordres de transaction en attente sur le réseau Ethereum .

Ces bots, pilotés par un concept connu sous le nom de MaximumtracTable Value (MEV), exploitent le décalage entre l'annonce et la confirmation d'une transaction pour en tirer profit.

Les frères ont concocté un leurre trompeur, initiant au moins huit transactions truquées connues pourtracles bots dans un piège, capitalisant sur une vulnérabilité désormais corrigée du logiciel MEV-Boost.

Chaque transaction piégée a contraint les bots à acheter de gros volumes de cryptomonnaies peu liquides en utilisant 25 millions de dollars en diverses cryptomonnaies stables.

Le ministère de la Justice les accuse de tromperie et de dissimulation

Pour échapper à la capture, Anton et James ont masqué leurdenten utilisant des sociétés écrans et des adresses de cryptomonnaie anonymes.

Après l'attaque, ils ont méticuleusement transféré la cryptomonnaie volée à travers de nombreuses transactions visant à masquer son origine et sa véritable propriété.

Leur travail préparatoire fut considérable. Ils se sont documentés sur les normes de connaissance du client (KYC) et les subtilités juridiques de l'extradition, planifiantdentleurs actions avec une précision méticuleuse. Ils ont également étudié en profondeur les accusations potentielles auxquelles ils pourraient être confrontés, s'armant ainsi de connaissances pour garder une longueur d'avance sur les forces de l'ordre.

La procureure générale adjointe Lisa Monaco a commenté l'affaire, soulignant la sophistication technologique et le caractère sansdentdu stratagème — un complot ourdi pendant des mois et exécuté en quelques secondes.

L'acte d'accusation fournit un compte rendu détaillé du fonctionnement de la blockchain Ethereum , expliquant le rôle des validateurs — ceux qui confirment et sécurisent les transactions — et du « mempool », où les transactions attendent avant confirmation.

Le logiciel MEV-boost en question facilite le regroupement de ces transactions en blocs, permettant ainsi aux « chercheurs » d'optimiser des stratégies de trading susceptibles de réduire les profits des utilisateurs standards.

Les mécanismes de leur exploitation

L'élément central de la stratégie des frères consistait à créer 16 validateurs Ethereum pour identifier et exploiter les robots de trois traders spécifiques.

Ils ont envoyé des transactions d'appât pour analyser les habitudes de trading des bots. Ensuite, ils ont attiré ces bots vers un validateur qu'ils contrôlaient, qui s'apprêtait à valider un nouveau bloc.

C’est là qu’ils ont exécuté le cœur de leur stratégie : ils ont devancé les bots, falsifié les transactions de blocs en y insérant des signatures numériques frauduleuses et remplacé les transactions authentiques par des transactions trompeuses.

Les robots ciblés ont fini par acheter des cryptomonnaies sans valeur en grandes quantités, croyant sécuriser des actifs de valeur.

Cela a entraîné des pertes considérables pour les traders victimes, car ils n'ont pas pu vendre les cryptomonnaies dévaluées, laissant ainsi 25 millions de dollars bloqués dans des actifs plus liquides comme les stablecoins, que les frères ont ensuite emportés.

Enfin, le blanchiment de ces gains mal acquis a été méticuleusement planifié. Les frères ont converti les cryptomonnaies volées en DAI, puis en USDC, brouillant ainsi davantage leurs traces.

L’agent spécial Thomas Fattorusso, responsable du bureau de terrain de l’IRS chargé des enquêtes criminelles à New York, a souligné que cette opération constituait une forme inédite de manipulation de la blockchain, nécessitant une connaissance approfondie du fonctionnement interne d’ Ethereumet une expertise technique considérable.