Twee broers, Anton Peraire-Bueno (24) uit Boston en James Peraire-Bueno (28) uit New York, zijn deze week gearresteerd voor het uitvoeren van een geavanceerde aanval op Ethereum (ETH) handelsbots.
De Amerikaanse overheid heeft hen aangeklaagd voor samenzwering tot het plegen van draadfraude, draadfraude en samenzwering tot het witwassen van geld.
De aanklacht
Volgens de aanklacht probeerden de broers “de integriteit van de Ethereum blockchain te misbruiken om ongeveer $25 miljoen dollar aan cryptocurrency te verkrijgen binnen ongeveer 12 seconden.” Ze worden beschuldigd van het opzetten van een complex plan om MEV-bots (Maximum Extractable Value) te misleiden, wat hen in staat stelde aanzienlijke hoeveelheden crypto te stelen.
De aanval
De exploit, die plaatsvond in april 2023, richtte zich op bots die winst proberen te maken door transacties op het netwerk voor te zijn. MEV verwijst naar de maximale waarde die kan worden verkregen tijdens de productie van transactieblokken, bovenop beloningen en vergoedingen. De Peraire-Bueno broers zouden deze bots hebben “gelokt” door minstens acht specifieke transacties voor te stellen, waarvan ze wisten dat de bots deze transacties in hun bundels zouden opnemen.
De aanval maakte gebruik van een inmiddels gepatchte kwetsbaarheid in de MEV-Boost software.
Uitvoering van de exploit
Volgens de aanklacht hebben de broers aanzienlijke hoeveelheden van bijzonder illiquide cryptocurrencies gekocht voor ongeveer $25 miljoen aan verschillende stablecoins. Door de exploit, die wordt beschouwd als de eerste in zijn soort, manipuleerden Anton en James Peraire-Bueno het proces en de protocollen waarmee transacties worden gevalideerd en toegevoegd aan de Ethereum blockchain.
Hierdoor kregen ze frauduleus toegang tot lopende privé transacties, veranderden bepaalde transacties en verkregen de cryptocurrency van hun slachtoffers.
Pogingen tot verbergen
Om detectie te vermijden, probeerden de broers hun identiteit te verbergen via schijnbedrijven en privé crypto-adressen. Na de aanval verplaatsten ze de gestolen cryptocurrency door een reeks transacties die waren ontworpen om de bron en eigendom van de gestolen fondsen te verbergen. Ze onderzochten online ook KYC (Know Your Customer) procedures en uitleveringsprocedures om hun activiteiten te verbergen en te leren over de misdaden waarvoor ze uiteindelijk zouden worden aangeklaagd.
Verloop van de zaak
Anton en James Peraire-Bueno zijn dinsdag gearresteerd en zullen voor de rechter verschijnen in Massachusetts en New York. Als ze schuldig worden bevonden, kunnen ze elk een maximale straf van 20 jaar gevangenisstraf krijgen voor elke aanklacht.
