Двох братів у США заарештовано за атаку на Ethereum і крадіжку $25 млн
Братів Антона і Джеймса Перайр-Буено заарештовано в Бостоні та Нью-Йорку відповідно за звинуваченням в атаці на блокчейн Ethereum і крадіжку криптовалют на $25 млн.
Згідно з прес-релізом, їм висунуто обвинувачення у змові з метою шахрайства з використанням електронних засобів і відмивання грошей.
«Ці брати, ймовірно, здійснили першу у своєму роді маніпуляцію з блокчейном Ethereum, обманним шляхом отримавши доступ до транзакцій, які очікують на них, змінивши рух електронної валюти і, в кінцевому підсумку, вкравши у своїх жертв $25 млн у криптовалютах», — заявив спеціальний агент підрозділу кримінальних розслідувань IRS Томас Фатторуссо.
Прокурор Деміан Вільямс зазначив, що обвинувачені, які вивчали математику та інформатику «в одному з найпрестижніших університетів світу», використовували свої знання «для порушення цілісності блокчейна». Сама атака тривала приблизно 12 секунд, а за застосованою братами схемою вперше висувається обвинувачення, додав правоохоронець.
Розроблений братами план передбачав атаку на операторів MEV-ботів, що спеціалізуються на арбітражі. Для його реалізації вони отримали 16 акаунтів Ethereum-валідаторів, вклавши для цього 529,5 ETH (~$880 000).
На першому етапі серією тестових транзакцій обвинувачені визначили, на які активи звертають увагу MEV-трейдери для отримання прибутку.
Щоб заманити жертв брати використовували «транзакції-пастки» — операції з купівлі певних низьколіквідних токенів. Ціною таких активів легше маніпулювати, тому вони привабливі для «сендвіч-атак».
Після того як один з їхніх акаунтів валідаторів був обраний для підтвердження блоку, брати реалізували основну частину схеми. Три трейдери включили в пакети транзакцій купівлю токенів перед «пасткою» і відразу ж після неї — продаж за очікуваною вищою ціною.
Однак брати за допомогою маніпуляцій поставили свою транзакцію вище, замінивши в ній придбання монет на реалізацію. У результаті, вони отримали за попередньо наявні у них «сміттєві» токени $25 млн у стейблкоїнах і ліквідних криптовалютах. Жертви залишилися зі знеціненими активами.
Після атаки обвинувачені намагалися серіями транзакцій відмити вкрадені кошти.
Правоохоронці зазначили, що під час планування схеми брати шукали в інтернеті інформацію про те, як приховати свою участь і замести сліди, цікавилися біржами з відсутністю верифікації. Вони також робили запити щодо адвокатів, які мають досвід у справах, пов’язаних із криптовалютами та екстрадицією.
У разі визнання винними Антону і Джеймсу Перайр-Буено загрожує до 20 років тюремного ув’язнення.
«Як ясно сказано в обвинувальному висновку, незалежно від того, наскільки витонченим є шахрайство або новими є методи, використані для його вчинення, прокурори невпинно переслідуватимуть людей, які нападають на цілісність будь-яких фінансових систем», — наголосив прокурор Вільямс.
Нагадаємо, у листопаді 2023 року користувач Uniswap, який створив пул ліквідності, за кілька секунд втратив понад $700 000 після напливу MEV-ботів.