2,500万ドル相当のイーサリアムの複雑な脆弱性で兄弟2人が起訴

人気のイーサリアム ソフトウェアの脆弱性を悪用したとされるアントン ペレール ブエノとジェームス ペレール ブエノ兄弟は、高度な詐欺的計画を実行したとされています。米国の検察当局は、ブロックチェーン取引を操作するために物議を醸しているMEV慣行（抽出可能な最大値）を標的にし、確立されたルールの操作と確立された法律の違反とされる攻撃で純額2,500万ドルを獲得したと主張している。

Unveiling a Sophisticated $25 Million Ethereum Exploit: Two Brothers Mastermind an Elaborate Scheme

2,500 万ドル相当の精巧なイーサリアムエクスプロイトを公開: 2 人の兄弟が綿密な計画を首謀

In a daring heist that has sent shockwaves through the cryptocurrency industry, two brothers have been indicted for exploiting a vulnerability in a popular software used by trading bots on the Ethereum blockchain, netting an estimated $25 million in illicit gains in a matter of seconds.

仮想通貨業界に衝撃を与えた大胆な強盗事件で、イーサリアムブロックチェーン上でボットの取引に使用される人気ソフトウェアの脆弱性を悪用し、数秒で推定2,500万ドルの不正利益を得たとして兄弟2人が起訴された。

According to an indictment unsealed by the United States Department of Justice, brothers Anton Peraire-Bueno, 24, and James Peraire-Bueno, 28, meticulously planned and executed a four-step exploit known as "The Bait," "Unblinding the block," "The Search," and "The Propagation." Their intricate scheme targeted the realm of maximal extractable value (MEV), a controversial practice that allows validators and builders to extract value from users by reordering or inserting transactions in a block before it is added to the blockchain.

米国司法省が公開した起訴状によると、アントン・ペレール＝ブエノ（24歳）とジェームズ・ペレール＝ブエノ（28歳）の兄弟は、「おとり」として知られる4段階の悪用を綿密に計画し、実行した。 「「探索」と「伝播」。彼らの複雑なスキームは、最大抽出可能価値 (MEV) の領域をターゲットにしていました。これは、バリデーターとビルダーが、ブロックチェーンに追加される前にブロック内のトランザクションを並べ替えたり挿入したりすることで、ユーザーから価値を抽出できるようにする物議を醸す手法です。

MEV-Boost, a software program used by an overwhelming majority of Ethereum validators, serves as a mitigating strategy to ensure more equitable distribution of MEV. However, the Peraire-Bueno brothers exploited a vulnerability in this software, enabling them to access transactions in blocks before they were officially sent to validators. They targeted three MEV bots lacking specific checks and deployed 16 validators designed to lure these bots into their trap.

MEV-Boost は、イーサリアム検証者の圧倒的多数によって使用されているソフトウェア プログラムであり、MEV のより公平な配布を確保するための緩和戦略として機能します。しかし、ペレール・ブエノ兄弟はこのソフトウェアの脆弱性を悪用し、トランザクションが正式にバリデーターに送信される前にブロック単位でトランザクションにアクセスできるようにしました。彼らは、特定のチェックが欠けている 3 つの MEV ボットをターゲットにし、これらのボットを罠に誘い込むように設計された 16 台のバリデータを導入しました。

The brothers' malicious validators seized the opportunity to exploit the bots' vulnerability by pulling apart bundled transactions, which typically execute automatically in fractions of seconds. By exploiting the absence of certain checks in the targeted bots, the brothers gained access to signed transactions, allowing them to manipulate these transactions and drain the bots of $25 million.

兄弟の悪意のあるバリデーターは、通常は数秒で自動的に実行されるバンドルされたトランザクションをバラバラにして、ボットの脆弱性を悪用する機会を捉えました。標的のボットに特定のチェックがないことを悪用して、兄弟は署名されたトランザクションにアクセスし、これらのトランザクションを操作してボットから 2,500 万ドルを流出させることができました。

The government's indictment strongly asserts that the brothers' actions breached established community norms and ventured into the realm of fraud. They are accused of sending "false signatures" to a crucial player in the blockchain known as a "relay" to prematurely release the full content of proposed blocks, including the private transaction information. As Blocknative CEO Matt Cutler aptly put it, "Stealing is stealing, regardless of the terms that enable that stealing."

政府の起訴状は、兄弟たちの行為が確立された地域社会の規範に違反し、詐欺の領域に踏み込んだものであると強く主張している。彼らは、プライベートな取引情報を含む提案されたブロックの完全な内容を時期尚早に公開するために、「リレー」として知られるブロックチェーンの重要なプレーヤーに「偽の署名」を送信したとして告発されている。 Blocknative CEO Matt Cutler 氏が適切に表現したように、「盗むことを可能にする条件に関係なく、盗むことは盗むことです。」

The indictment details the brothers' extensive research and planning, as well as their subsequent attempts to conceal their activities. Internet searches for "top crypto lawyers," "wire fraud statute of limitations," and "fraudulent Ethereum addresses database" underscore their awareness of the seriousness of their actions. Additionally, James Peraire-Bueno's request for a safe deposit box large enough to fit a laptop raises further suspicion.

起訴状では、兄弟たちの広範な調査と計画、そしてその後の活動隠蔽の試みについて詳述している。 「トップの仮想通貨弁護士」、「電信詐欺の時効」、「不正なイーサリアムアドレスデータベース」などのインターネット検索は、彼らが自分たちの行為の深刻さを認識していることを浮き彫りにしている。さらに、ジェームズ・ペレール＝ブエノ氏がラップトップが入るほど大きい貸金庫を要求したことは、さらなる疑惑を引き起こしている。

The Ethereum ecosystem has been marred by various controversial MEV trading practices, but many leading figures view this particular exploit as pure theft. Taylor Monahan, a lead product manager at MetaMask, emphasized that stealing and laundering millions of dollars should be met with severe consequences.

イーサリアムのエコシステムは、物議を醸しているさまざまな MEV 取引慣行によって損なわれていますが、多くの主要人物は、この特定の悪用は純粋な窃盗であると見ています。メタマスクの主任製品マネージャー、テイラー・モナハン氏は、数百万ドルの窃盗や洗浄には厳しい結果が伴うべきだと強調した。

The indictment serves as a stark reminder of the growing sophistication of cryptocurrency-related crime and the need for vigilance in protecting digital assets. As the industry evolves, law enforcement agencies will undoubtedly face increasing challenges in combating these increasingly complex schemes.

この起訴状は、仮想通貨関連犯罪の巧妙化とデジタル資産の保護における警戒の必要性をはっきりと思い出させるものとなっている。業界が進化するにつれて、法執行機関は間違いなく、これらのますます複雑化する計画と戦う上で、ますます多くの課題に直面することになります。