미국, 이더리움 거래 봇 공격 혐의로 형제 기소

안톤 페라이레-에우노(Anton Peraire-Bueno)와 제임스 페라이레-에우노(James Peraire-Bueno) 형제는 기소되어, 블록체인 보안의 핵심을 흔들었던 이더리움 거래 봇에 대한 계산된 공격을 저질렀습니다.

이 정교한 범죄 스프레이는 작년 동안 전개되어 엄격한 조사를 촉발했으며, 이는 수요일 법무부에 의한 혐의 공개로 이어졌습니다.

암호화폐를 통해 돈을 세탁한 형제들

이 두 사람은 통신 사기 및 자금 세탁 공모 혐의를 받고 있습니다. 그들의 운영은 이더리움 블록체인의 무결성을 침해하여 약 12초라는 어지러울 정도로 짧은 시간 내에 약 2,500만 달러의 암호화폐를 탈취한 것으로 보고됩니다.

이번 주 초 매사추세츠주와 뉴욕에서 체포된 것은 사건에서 중요한 돌파구를 marked합니다.

2023년 4월, 그들은 이더리움 네트워크에서 보류 중인 거래 주문을 예측하고 이익을 얻으려는 봇을 대상으로 한 daring한 익스플로잇을 실행했습니다.

이 봇들은 최대 추출 가능 가치(Maximum Extractable Value, MEV)라는 개념에 의해 구동되며, 거래 발표와 확인 사이의 지연을 이용해 이익을 창출합니다.

형제들은 봇들을 유인하기 위해 적어도 8개의 조작된 거래를 시작하여 트랩에 빠뜨렸으며, 이는 이제 수정된 MEV-Boost 소프트웨어의 취약점을 이용했습니다.

각각의 트랩된 거래는 봇들이 2,500만 달러의 다양한 스테이블코인을 사용하여 거의 유동성이 없는 암호화폐를 대량으로 구매하도록 강요했습니다.

DOJ, 기만 및 은폐 혐의

체포를 피하기 위해 안톤과 제임스는 셸 컴퍼니와 익명 암호화폐 주소를 사용하여 신원을 숨겼습니다.

공격 후, 그들은 훔친 암호화폐의 기원과 실제 소유자를 흐리기 위해 수많은 거래를 통해 신중하게 암호화폐를 이동시켰습니다.

그들의 준비 작업은 광범위했습니다. 그들은 고객 확인(KYC) 기준과 법적 인도 절차의 복잡성을 연구했으며, 분명히 신중한 정밀도로 그들의 단계를 계획했습니다. 또한 그들은 직면할 수 있는 잠재적 혐의를 파고들어 법 집행 기관보다 한 발 앞서가기 위한 지식을 갖추었습니다.

리사 모나코 부장관은 이 사건에 대해 기술적 정교함과 전례 없는 성격, 즉 수개월 동안 계획되어 단 몇 초 만에 실행된 음모를 강조하며 언급했습니다.

기소장은 이더리움 블록체인 운영에 대한 상세한 설명을 제공하며, 거래를 확인하고 보안하는 검증자(validators)와 거래가 확인되기 전에 대기하는 ‘메모리 풀(mempool)’의 역할을 설명합니다.

문제의 MEV-boost 소프트웨어는 이러한 거래를 블록으로 조립하는 것을 용이하게 하여, ‘서처(searchers)’라고 불리는 사람들이 표준 사용자 수익을 잠재적으로 밑도는 거래 전략을 최적화할 수 있게 합니다.

그들의 착취 메커니즘

형제들의 전략의 핵심은 16개의 이더리움 검증자를 생성하여 세 가지 특정 트레이더의 봇을 표적으로 삼고 착취하는 것이었습니다.

그들은 봇들의 거래 패턴을 분석하기 위해 미끼 거래를 보냈습니다. 이후 그들은 새로운 블록을 검증하려는 그들의 검증자로 이 봇들을 유인했습니다.

여기서 그들은 그들의 전략의 핵심을 실행했습니다: 그들은 봇들을 선제하고, 블록 거래를 조작하여 사기성 디지털 서명으로 교체하며, 진정한 거래를 기만적인 거래로 교체했습니다.

표적 봇들은 가치 있는 자산을 확보한다고 생각하며 고가에 가치 없는 암호화폐를 대량으로 구매하게 되었습니다.

이로 인해 피해 트레이더들은 평가절하된 암호화폐를 판매할 수 없어 상당한 손실을 입었고, 이는 형제들이 탈취한 스테이블코인과 같은 더 유동적인 자산 2,500만 달러를 효과적으로 묶어두는 결과를 낳았습니다.

마지막으로, 이 불체포의 재산 세탁은 신중하게 계획되었습니다. 형제는 훔친 암호화폐를 DAI로 변환한 후 USDC로 변환하여 그들의 흔적을 더욱 은폐했습니다.

IRS 형사 조사 뉴욕 지부 책임자 토마스 파투루소 특별 요원은 이 운영을 이더리움의 내부 작동에 대한 고급 지식과 상당한 기술적 전문 지식을 요구하는 블록체인 조작의 새로운 형태로 강조했습니다.