Deux frères inculpés pour une vulnérabilité complexe d'Ethereum de 25 millions de dollars

Exploitant prétendument une vulnérabilité du logiciel populaire Ethereum, les frères Anton et James Peraire-Bueno auraient exécuté un stratagème sophistiqué et frauduleux. Les procureurs américains affirment avoir ciblé la pratique controversée MEV (valeur maximale extractible) pour manipuler les transactions blockchain et gagner 25 millions de dollars dans une attaque décrite comme une manipulation des règles établies et une violation des lois établies.

Unveiling a Sophisticated $25 Million Ethereum Exploit: Two Brothers Mastermind an Elaborate Scheme

Dévoilement d'un exploit Ethereum sophistiqué de 25 millions de dollars : deux frères organisent un plan élaboré

In a daring heist that has sent shockwaves through the cryptocurrency industry, two brothers have been indicted for exploiting a vulnerability in a popular software used by trading bots on the Ethereum blockchain, netting an estimated $25 million in illicit gains in a matter of seconds.

Dans un braquage audacieux qui a provoqué une onde de choc dans le secteur des cryptomonnaies, deux frères ont été inculpés pour avoir exploité une vulnérabilité dans un logiciel populaire utilisé par les robots de trading sur la blockchain Ethereum, réalisant ainsi environ 25 millions de dollars de gains illicites en quelques secondes.

According to an indictment unsealed by the United States Department of Justice, brothers Anton Peraire-Bueno, 24, and James Peraire-Bueno, 28, meticulously planned and executed a four-step exploit known as "The Bait," "Unblinding the block," "The Search," and "The Propagation." Their intricate scheme targeted the realm of maximal extractable value (MEV), a controversial practice that allows validators and builders to extract value from users by reordering or inserting transactions in a block before it is added to the blockchain.

Selon un acte d'accusation dévoilé par le ministère de la Justice des États-Unis, les frères Anton Peraire-Bueno, 24 ans, et James Peraire-Bueno, 28 ans, ont méticuleusement planifié et exécuté un exploit en quatre étapes connu sous le nom de "L'appât", "Débloquer le blocage, " "La recherche" et "La propagation". Leur schéma complexe ciblait le domaine de la valeur maximale extractible (MEV), une pratique controversée qui permet aux validateurs et aux constructeurs d'extraire de la valeur des utilisateurs en réorganisant ou en insérant des transactions dans un bloc avant qu'il ne soit ajouté à la blockchain.

MEV-Boost, a software program used by an overwhelming majority of Ethereum validators, serves as a mitigating strategy to ensure more equitable distribution of MEV. However, the Peraire-Bueno brothers exploited a vulnerability in this software, enabling them to access transactions in blocks before they were officially sent to validators. They targeted three MEV bots lacking specific checks and deployed 16 validators designed to lure these bots into their trap.

MEV-Boost, un logiciel utilisé par une écrasante majorité de validateurs Ethereum, sert de stratégie d'atténuation pour garantir une distribution plus équitable du MEV. Cependant, les frères Peraire-Bueno ont exploité une vulnérabilité de ce logiciel, leur permettant d'accéder aux transactions par blocs avant qu'elles ne soient officiellement envoyées aux validateurs. Ils ont ciblé trois robots MEV dépourvus de contrôles spécifiques et ont déployé 16 validateurs conçus pour attirer ces robots dans leur piège.

The brothers' malicious validators seized the opportunity to exploit the bots' vulnerability by pulling apart bundled transactions, which typically execute automatically in fractions of seconds. By exploiting the absence of certain checks in the targeted bots, the brothers gained access to signed transactions, allowing them to manipulate these transactions and drain the bots of $25 million.

Les validateurs malveillants des frères ont saisi l'opportunité d'exploiter la vulnérabilité des robots en séparant les transactions groupées, qui s'exécutent généralement automatiquement en quelques fractions de secondes. En exploitant l'absence de certains contrôles dans les robots ciblés, les frères ont eu accès aux transactions signées, leur permettant de manipuler ces transactions et de drainer 25 millions de dollars des robots.

The government's indictment strongly asserts that the brothers' actions breached established community norms and ventured into the realm of fraud. They are accused of sending "false signatures" to a crucial player in the blockchain known as a "relay" to prematurely release the full content of proposed blocks, including the private transaction information. As Blocknative CEO Matt Cutler aptly put it, "Stealing is stealing, regardless of the terms that enable that stealing."

L'acte d'accusation du gouvernement affirme avec force que les actions des frères ont violé les normes communautaires établies et se sont aventurées dans le domaine de la fraude. Ils sont accusés d'avoir envoyé de « fausses signatures » à un acteur crucial de la blockchain appelé « relais » pour divulguer prématurément l'intégralité du contenu des blocs proposés, y compris les informations sur les transactions privées. Comme l'a si bien dit Matt Cutler, PDG de Blocknative, « voler, c'est voler, quelles que soient les conditions qui autorisent ce vol ».

The indictment details the brothers' extensive research and planning, as well as their subsequent attempts to conceal their activities. Internet searches for "top crypto lawyers," "wire fraud statute of limitations," and "fraudulent Ethereum addresses database" underscore their awareness of the seriousness of their actions. Additionally, James Peraire-Bueno's request for a safe deposit box large enough to fit a laptop raises further suspicion.

L'acte d'accusation détaille les recherches et la planification approfondies des frères, ainsi que leurs tentatives ultérieures de dissimuler leurs activités. Les recherches sur Internet des « meilleurs avocats en cryptographie », des « délais de prescription pour la fraude électronique » et de la « base de données d'adresses frauduleuses d'Ethereum » soulignent leur conscience de la gravité de leurs actes. De plus, la demande de James Peraire-Bueno d'un coffre-fort suffisamment grand pour contenir un ordinateur portable suscite davantage de soupçons.

The Ethereum ecosystem has been marred by various controversial MEV trading practices, but many leading figures view this particular exploit as pure theft. Taylor Monahan, a lead product manager at MetaMask, emphasized that stealing and laundering millions of dollars should be met with severe consequences.

L'écosystème Ethereum a été entaché par diverses pratiques commerciales controversées de MEV, mais de nombreuses personnalités considèrent cet exploit particulier comme un pur vol. Taylor Monahan, chef de produit principal chez MetaMask, a souligné que le vol et le blanchiment de millions de dollars devraient entraîner de graves conséquences.

The indictment serves as a stark reminder of the growing sophistication of cryptocurrency-related crime and the need for vigilance in protecting digital assets. As the industry evolves, law enforcement agencies will undoubtedly face increasing challenges in combating these increasingly complex schemes.

L’acte d’accusation rappelle brutalement la sophistication croissante de la criminalité liée aux cryptomonnaies et la nécessité de faire preuve de vigilance dans la protection des actifs numériques. À mesure que le secteur évolue, les forces de l’ordre seront sans aucun doute confrontées à des défis croissants pour lutter contre ces stratagèmes de plus en plus complexes.