Gli Stati Uniti incriminano i fratelli per l'attacco ai bot di trading Ethereum

Due fratelli, Anton Peraire-Bueno e James Peraire-Bueno, sono stati incriminati dalle autorità statunitensi per un attacco calcolato ai Ethereum che ha messo a dura prova la sicurezza della blockchain.

Questa sofisticata ondata di crimini è iniziata lo scorso anno e ha dato il via a un'indagine rigorosa, culminata mercoledì con la presentazione delle accuse da parte del Dipartimento di Giustizia.

I fratelli che hanno riciclato denaro tramite criptovalute

Il duo è accusato di frode telematica e riciclaggio di denaro. La loro operazione avrebbe compromesso l'integrità della blockchain Ethereum , sottraendo circa 25 milioni di dollari in criptovalute, il tutto nell'arco vertiginoso di circa 12 secondi.

Il loro arresto all'inizio di questa settimana nel Massachusetts e a New York segna una svolta significativa nel caso.

Nell'aprile 2023 è stata messa in atto la loro audace impresa. Hanno preso di mira i bot automatizzati progettati per sfruttare l'efficienza del trading, ovvero bot che tentano di anticipare e trarre profitto dagli ordini di transazione in sospeso sulla rete Ethereum .

Questi bot, basati su un concetto noto come Valore Massimotrac(MEV), sfruttano il ritardo tra l'annuncio e la conferma della transazione per trarne profitto.

I fratelli hanno escogitato un'esca ingannevole, avviando almeno otto transazioni truccate note pertraci bot in una trappola, sfruttando una vulnerabilità ora risolta nel software MEV-Boost.

Ogni transazione bloccata costringeva i bot ad acquistare grandi volumi di criptovalute difficilmente liquide, utilizzando 25 milioni di dollari in varie stablecoin.

Il Dipartimento di Giustizia li accusa di inganno e occultamento

Per sfuggire alla cattura, Anton e James mascherarono la lorodentutilizzando società fittizie e indirizzi anonimi di criptovaluta.

Dopo l'attacco, hanno meticolosamente trasferito la criptovaluta rubata attraverso numerose transazioni volte a oscurarne le origini e la vera proprietà.

Il loro lavoro preparatorio è stato approfondito. Hanno studiato gli standard KYC (Know-Your-Customer) e le complessità legali dell'estradizione, pianificandodentle loro azioni con meticolosa precisione. Hanno anche analizzato attentamente le potenziali accuse a cui avrebbero potuto essere sottoposti, armandosi di conoscenze per anticipare le forze dell'ordine.

Il vice procuratore generale Lisa Monaco ha commentato il caso, sottolineando la sofisticatezza tecnologica e la natura senzadentdel piano: un complotto concepito nel corso di mesi e portato a termine in pochi secondi.

L'atto d'accusa fornisce un resoconto dettagliato del funzionamento della blockchain Ethereum , spiegando il ruolo dei validatori (coloro che confermano e proteggono le transazioni) e del "mempool", dove le transazioni attendono prima della conferma.

Il software MEV-boost in questione facilita l'assemblaggio di queste transazioni in blocchi, consentendo ai cosiddetti "ricercatori" di ottimizzare strategie di trading che potrebbero potenzialmente compromettere i profitti standard degli utenti.

La meccanica dei loro sfruttamenti

Il fulcro della strategia dei fratelli consisteva nel creare 16 validatori Ethereum per individuare e sfruttare i bot di tre trader specifici.

Hanno inviato transazioni esca per analizzare i pattern di trading dei bot. Successivamente, hanno indirizzato questi bot verso un validatore da loro controllato, che stava per convalidare un nuovo blocco.

Qui hanno messo in atto il fulcro della loro strategia: hanno anticipato i bot, manomesso le transazioni in blocco inserendo firme digitali fraudolente e sostituito le transazioni autentiche con quelle ingannevoli.

I bot presi di mira hanno finito per acquistare grandi volumi di criptovalute senza valore, pensando di assicurarsi asset di valore.

Ciò ha lasciato i trader vittime con perdite significative, poiché non sono stati in grado di vendere le criptovalute svalutate, di fatto bloccando 25 milioni di dollari in asset più liquidi come le stablecoin, con cui i fratelli sono poi fuggiti.

Infine, il riciclaggio di questi guadagni illeciti è stato meticolosamente pianificato. I fratelli hanno convertito le criptovalute rubate in DAI e poi in USDC, mascherando ulteriormente le loro tracce.

L'agente speciale incaricato Thomas Fattorusso dell'ufficio investigativo criminale dell'IRS di New York ha sottolineato che questa operazione è una nuova forma di manipolazione della blockchain, che richiede una conoscenza approfondita del funzionamento interno di Ethereume una notevole competenza tecnica.