Zwei Brüder wegen komplexer Ethereum-Sicherheitslücke im Wert von 25 Millionen US-Dollar angeklagt

Angeblich nutzten die Brüder Anton und James Peraire-Bueno eine Schwachstelle in der beliebten Ethereum-Software aus und führten angeblich einen raffinierten und betrügerischen Plan aus. US-Staatsanwälte behaupten, sie hätten die umstrittene MEV-Praxis (maximal extrahierbarer Wert) zur Manipulation von Blockchain-Transaktionen ins Visier genommen und bei einem Angriff, der als Manipulation etablierter Regeln und Verstoß gegen etablierte Gesetze beschrieben wird, 25 Millionen US-Dollar erwirtschaftet.

Unveiling a Sophisticated $25 Million Ethereum Exploit: Two Brothers Mastermind an Elaborate Scheme

Enthüllung eines raffinierten Ethereum-Exploits im Wert von 25 Millionen US-Dollar: Zwei Brüder planen einen ausgeklügelten Plan

In a daring heist that has sent shockwaves through the cryptocurrency industry, two brothers have been indicted for exploiting a vulnerability in a popular software used by trading bots on the Ethereum blockchain, netting an estimated $25 million in illicit gains in a matter of seconds.

Bei einem waghalsigen Raubüberfall, der Schockwellen in der Kryptowährungsbranche ausgelöst hat, wurden zwei Brüder angeklagt, weil sie eine Schwachstelle in einer beliebten Software ausgenutzt hatten, die von Trading-Bots in der Ethereum-Blockchain verwendet wird, und so innerhalb von Sekunden schätzungsweise 25 Millionen US-Dollar an illegalen Gewinnen erzielt hatten.

According to an indictment unsealed by the United States Department of Justice, brothers Anton Peraire-Bueno, 24, and James Peraire-Bueno, 28, meticulously planned and executed a four-step exploit known as "The Bait," "Unblinding the block," "The Search," and "The Propagation." Their intricate scheme targeted the realm of maximal extractable value (MEV), a controversial practice that allows validators and builders to extract value from users by reordering or inserting transactions in a block before it is added to the blockchain.

Laut einer vom US-Justizministerium entsiegelten Anklageschrift haben die Brüder Anton Peraire-Bueno, 24, und James Peraire-Bueno, 28, akribisch einen vierstufigen Exploit namens „The Bait“ geplant und ausgeführt: „Unblinding the block, „ „Die Suche“ und „Die Ausbreitung“. Ihr kompliziertes Schema zielte auf den Bereich des maximal extrahierbaren Werts (MEV), einer umstrittenen Praxis, die es Validatoren und Entwicklern ermöglicht, Wert von Benutzern zu extrahieren, indem sie Transaktionen in einem Block neu anordnen oder einfügen, bevor er der Blockchain hinzugefügt wird.

MEV-Boost, a software program used by an overwhelming majority of Ethereum validators, serves as a mitigating strategy to ensure more equitable distribution of MEV. However, the Peraire-Bueno brothers exploited a vulnerability in this software, enabling them to access transactions in blocks before they were officially sent to validators. They targeted three MEV bots lacking specific checks and deployed 16 validators designed to lure these bots into their trap.

MEV-Boost, ein Softwareprogramm, das von der überwiegenden Mehrheit der Ethereum-Validatoren verwendet wird, dient als mildernde Strategie, um eine gerechtere Verteilung von MEV sicherzustellen. Die Brüder Peraire-Bueno nutzten jedoch eine Schwachstelle in dieser Software aus und ermöglichten ihnen den Zugriff auf Transaktionen in Blöcken, bevor diese offiziell an Validatoren gesendet wurden. Sie nahmen drei MEV-Bots ins Visier, denen spezifische Prüfungen fehlten, und setzten 16 Validatoren ein, um diese Bots in ihre Falle zu locken.

The brothers' malicious validators seized the opportunity to exploit the bots' vulnerability by pulling apart bundled transactions, which typically execute automatically in fractions of seconds. By exploiting the absence of certain checks in the targeted bots, the brothers gained access to signed transactions, allowing them to manipulate these transactions and drain the bots of $25 million.

Die böswilligen Prüfer der Brüder nutzten die Gelegenheit, um die Schwachstelle der Bots auszunutzen, indem sie gebündelte Transaktionen zerlegten, die normalerweise in Sekundenbruchteilen automatisch ausgeführt werden. Indem sie das Fehlen bestimmter Kontrollen bei den Ziel-Bots ausnutzten, verschafften sich die Brüder Zugang zu signierten Transaktionen, wodurch sie diese Transaktionen manipulieren und den Bots 25 Millionen US-Dollar entziehen konnten.

The government's indictment strongly asserts that the brothers' actions breached established community norms and ventured into the realm of fraud. They are accused of sending "false signatures" to a crucial player in the blockchain known as a "relay" to prematurely release the full content of proposed blocks, including the private transaction information. As Blocknative CEO Matt Cutler aptly put it, "Stealing is stealing, regardless of the terms that enable that stealing."

In der Anklageschrift der Regierung wird nachdrücklich behauptet, dass die Handlungen der Brüder gegen etablierte Gemeinschaftsnormen verstoßen und sich in den Bereich des Betrugs begeben haben. Ihnen wird vorgeworfen, „falsche Signaturen“ an einen wichtigen Akteur in der Blockchain, bekannt als „Relay“, gesendet zu haben, um den vollständigen Inhalt der vorgeschlagenen Blöcke, einschließlich der privaten Transaktionsinformationen, vorzeitig freizugeben. Wie Matt Cutler, CEO von Blocknative, es treffend ausdrückte: „Stehlen ist Stehlen, unabhängig von den Bedingungen, die dieses Stehlen ermöglichen.“

The indictment details the brothers' extensive research and planning, as well as their subsequent attempts to conceal their activities. Internet searches for "top crypto lawyers," "wire fraud statute of limitations," and "fraudulent Ethereum addresses database" underscore their awareness of the seriousness of their actions. Additionally, James Peraire-Bueno's request for a safe deposit box large enough to fit a laptop raises further suspicion.

In der Anklageschrift werden die umfangreichen Recherchen und Planungen der Brüder sowie ihre anschließenden Versuche, ihre Aktivitäten zu verbergen, detailliert beschrieben. Internetsuchen nach „Top-Krypto-Anwälten“, „Verjährungsfristen für Überweisungsbetrug“ und „Datenbank betrügerischer Ethereum-Adressen“ unterstreichen ihr Bewusstsein für die Ernsthaftigkeit ihrer Handlungen. Darüber hinaus erregt James Peraire-Buenos Bitte um ein Schließfach, das groß genug für einen Laptop ist, weiteren Verdacht.

The Ethereum ecosystem has been marred by various controversial MEV trading practices, but many leading figures view this particular exploit as pure theft. Taylor Monahan, a lead product manager at MetaMask, emphasized that stealing and laundering millions of dollars should be met with severe consequences.

Das Ethereum-Ökosystem wurde durch verschiedene umstrittene MEV-Handelspraktiken beeinträchtigt, doch viele führende Persönlichkeiten betrachten diesen besonderen Exploit als reinen Diebstahl. Taylor Monahan, leitender Produktmanager bei MetaMask, betonte, dass der Diebstahl und die Wäsche von Millionen von Dollar schwerwiegende Folgen haben müssten.

The indictment serves as a stark reminder of the growing sophistication of cryptocurrency-related crime and the need for vigilance in protecting digital assets. As the industry evolves, law enforcement agencies will undoubtedly face increasing challenges in combating these increasingly complex schemes.

Die Anklage ist eine deutliche Erinnerung an die zunehmende Komplexität der Kriminalität im Zusammenhang mit Kryptowährungen und die Notwendigkeit, beim Schutz digitaler Vermögenswerte wachsam zu sein. Im Zuge der Weiterentwicklung der Branche werden die Strafverfolgungsbehörden bei der Bekämpfung dieser immer komplexer werdenden Systeme zweifellos vor immer größeren Herausforderungen stehen.