米国が兄弟を逮捕：イーサリアム取引ボットへの攻撃容疑で

アントン・ペライレ・ブエノとジェームズ・ペライレ・ブエノという2人の兄弟は、ブロックチェーンセキュリティの中核を揺るがすEthereum取引ボットに対する計画的な攻撃で、米国当局によって起訴されています。

この洗練された犯罪スリルは昨年展開し、厳格な調査を促し、それが水曜日に司法省による訴追の公開に至りました。

暗号通貨を通じてマネーロンダリングを行った兄弟

この2人は、送金詐欺およびマネーロンダリング共謀の容疑に直面しています。彼らの運営はEthereumブロックチェーンの整合性を侵害し、約12秒というめまいがするほどの短い期間に、約2500万ドルの暗号通貨を奪いました。

今週初頭にマサチューセッツ州とニューヨーク州で逮捕されたことは、事件における重要な突破口を示しています。

2023年4月、彼らは大胆な攻撃を実行しました。彼らは、Ethereumネットワーク上の保留中の取引注文を予測して利益を得ようとするボット、すなわち取引効率を活用するように設計されたボットを狙いました。

これらのボットは、最大抽出可能価値（MEV）として知られる概念によって駆動され、取引の発表と確認の間の遅延を利用して利益を得ます。

兄弟たちは、ボットを引き寄せることが知られている少なくとも8つの不正な取引を開始する欺瞞的な餌を仕掛け、現在修正されているMEV-Boostソフトウェアの脆弱性を悪用しました。

各トラップされた取引は、ボットに2500万ドルの各種ステーブルコインを使用して、ほとんど流動性のない暗号通貨の大量購入を強要しました。

司法省、彼らを欺瞞および隠蔽で告発

逮捕を逃れるため、アントンとジェームズはシェルカンパニーと匿名の暗号通貨アドレスを使用して身元を隠蔽しました。

攻撃後、彼らは盗まれた暗号通貨を、その起源と真の所有権を隠蔽することを目的とした多数の取引を通じて綿密に移動しました。

彼らの準備作業は広範でした。彼らは顧客確認（KYC）基準と法的な引渡しの複雑さを研究し、明らかに綿密な精密さで彼らの手順を計画しました。また、彼らは直面する可能性のある訴追についても調べ、法執行機関を先回りするための知識を武装しました。

副司法長官のLisa Monacoは、この事件について、数ヶ月にわたって計画され、わずか数秒で実行されたこの計画の技術的洗練と前例のない性質を強調してコメントしました。

起訴状は、Ethereumブロックチェーンの運用の詳細な説明を提供し、取引を確認および保護する「バリデーター」と、取引が確認される前に待機する「メンプール」の役割を説明しています。

問題のMEV-boostソフトウェアは、これらの取引をブロックに組み立てることを容易にし、標準的なユーザーの利益を潜在的に凌駕する可能性のある取引戦略を最適化する「検索者」を可能にします。

彼らの悪用メカニクス

兄弟たちの戦略の核心は、16のEthereumバリデーターを作成し、3人の特定のトレーダーのボットを特定して悪用することにありました。

彼らはボットの取引パターンを分析するために餌となる取引を送信しました。その後、彼らはこれらのボットを、新しいブロックを検証しようとしていた自分が制御するバリデーターに引き寄せました。

ここで、彼らは彼らの戦略の核心を実行しました：彼らはボットを先制し、ブロック取引を改ざんして偽造されたデジタル署名に置き換え、本物の取引を欺瞞的なものと交換しました。

標的となったボットは、貴重な資産を確保していると思い込み、高ボリュームで無価値な暗号通貨を購入しました。

これにより、価値が下落した暗号通貨を売却できなかった被害者トレーダーは大きな損失を負い、事実上、兄弟たちが持ち去ったステーブルコインなどのより流動性の高い資産に2500万ドルが置き去りにされました。

最終的に、これらの不正な収益の洗浄は綿密に計画されました。兄弟たちは盗まれた暗号通貨をDAIに変換し、次にUSDCに変換して、さらにその足跡を隠蔽しました。

IRS刑事捜査ニューヨーク地方事務所のThomas Fattorusso特別捜査官は、この運用を、Ethereumの内部 workings に関する高度な知識と substantial な技術的専門知識を伴う、ブロックチェーン操作の新たな形態として強調しました。