2,500만 달러 규모의 복잡한 이더리움 취약점으로 두 형제 기소

인기 있는 이더리움 소프트웨어의 취약점을 악용한 것으로 알려진 Anton 및 James Peraire-Bueno 형제는 정교하고 사기적인 계획을 실행한 것으로 알려졌습니다. 미국 검찰은 블록체인 거래를 조작하기 위해 논란의 여지가 있는 MEV 관행(최대 추출 가능 가치)을 표적으로 삼았으며 확립된 규칙을 조작하고 확립된 법률을 위반한 것으로 묘사되는 공격에서 2,500만 달러의 순익을 얻었다고 주장합니다.

Unveiling a Sophisticated $25 Million Ethereum Exploit: Two Brothers Mastermind an Elaborate Scheme

정교한 2,500만 달러 규모의 이더리움 익스플로잇 공개: 두 형제가 정교한 계획을 주도

In a daring heist that has sent shockwaves through the cryptocurrency industry, two brothers have been indicted for exploiting a vulnerability in a popular software used by trading bots on the Ethereum blockchain, netting an estimated $25 million in illicit gains in a matter of seconds.

암호화폐 업계에 큰 충격을 안겨준 대담한 강도 사건에서 두 형제가 이더리움 블록체인의 거래 봇이 사용하는 인기 소프트웨어의 취약점을 악용해 단 몇 초 만에 약 2,500만 달러의 불법 이익을 챙긴 혐의로 기소되었습니다.

According to an indictment unsealed by the United States Department of Justice, brothers Anton Peraire-Bueno, 24, and James Peraire-Bueno, 28, meticulously planned and executed a four-step exploit known as "The Bait," "Unblinding the block," "The Search," and "The Propagation." Their intricate scheme targeted the realm of maximal extractable value (MEV), a controversial practice that allows validators and builders to extract value from users by reordering or inserting transactions in a block before it is added to the blockchain.

미국 법무부가 공개한 기소장에 따르면, 안톤 페레르-부에노(24) 형제와 제임스 페레르-부에노(28) 형제는 'The Bait', 'Unblinding the block'으로 알려진 4단계 공격을 꼼꼼하게 계획하고 실행했다. " "수색", "전파". 그들의 복잡한 계획은 검증인과 빌더가 블록체인에 트랜잭션을 추가하기 전에 블록에 트랜잭션을 재정렬하거나 삽입하여 사용자로부터 가치를 추출할 수 있도록 허용하는 논란의 여지가 있는 관행인 최대 추출 가능 가치(MEV) 영역을 목표로 했습니다.

MEV-Boost, a software program used by an overwhelming majority of Ethereum validators, serves as a mitigating strategy to ensure more equitable distribution of MEV. However, the Peraire-Bueno brothers exploited a vulnerability in this software, enabling them to access transactions in blocks before they were officially sent to validators. They targeted three MEV bots lacking specific checks and deployed 16 validators designed to lure these bots into their trap.

대다수의 이더리움 검증자가 사용하는 소프트웨어 프로그램인 MEV-Boost는 MEV의 보다 공평한 배포를 보장하기 위한 완화 전략 역할을 합니다. 그러나 Peraire-Bueno 형제는 이 소프트웨어의 취약점을 악용하여 공식적으로 검증인에게 전송되기 전에 블록 단위로 트랜잭션에 액세스할 수 있게 했습니다. 그들은 특정 검사가 부족한 3개의 MEV 봇을 표적으로 삼았고 이러한 봇을 함정으로 유인하도록 설계된 16개의 검증기를 배포했습니다.

The brothers' malicious validators seized the opportunity to exploit the bots' vulnerability by pulling apart bundled transactions, which typically execute automatically in fractions of seconds. By exploiting the absence of certain checks in the targeted bots, the brothers gained access to signed transactions, allowing them to manipulate these transactions and drain the bots of $25 million.

형제의 악의적 검증자는 일반적으로 몇 초 안에 자동으로 실행되는 번들 트랜잭션을 분리하여 봇의 취약점을 악용할 기회를 포착했습니다. 형제들은 표적 봇에 특정 검사가 없다는 점을 이용하여 서명된 거래에 접근할 수 있게 되었고, 이러한 거래를 조작하고 봇에서 2,500만 달러를 빼냈습니다.

The government's indictment strongly asserts that the brothers' actions breached established community norms and ventured into the realm of fraud. They are accused of sending "false signatures" to a crucial player in the blockchain known as a "relay" to prematurely release the full content of proposed blocks, including the private transaction information. As Blocknative CEO Matt Cutler aptly put it, "Stealing is stealing, regardless of the terms that enable that stealing."

정부의 기소장에서는 형제들의 행동이 기존의 지역사회 규범을 위반하고 사기 영역에 개입했다는 점을 강력히 주장하고 있습니다. 그들은 개인 거래 정보를 포함하여 제안된 블록의 전체 내용을 조기에 공개하기 위해 "릴레이"로 알려진 블록체인의 중요한 플레이어에게 "허위 서명"을 보낸 혐의를 받고 있습니다. Blocknative CEO인 Matt Cutler가 적절하게 말했듯이, "도둑질을 가능하게 하는 조건에 관계없이 도둑질은 도둑질입니다."

The indictment details the brothers' extensive research and planning, as well as their subsequent attempts to conceal their activities. Internet searches for "top crypto lawyers," "wire fraud statute of limitations," and "fraudulent Ethereum addresses database" underscore their awareness of the seriousness of their actions. Additionally, James Peraire-Bueno's request for a safe deposit box large enough to fit a laptop raises further suspicion.

기소장에는 형제들의 광범위한 연구와 계획, 그리고 이후 자신들의 활동을 은폐하려는 시도가 자세히 설명되어 있습니다. "최고의 암호화폐 변호사", "전신 사기 공소시효" 및 "사기성 이더리움 주소 데이터베이스"에 대한 인터넷 검색은 그들의 행동의 심각성에 대한 인식을 강조합니다. 또한 James Peraire-Bueno가 노트북을 넣을 수 있을 만큼 큰 안전 금고를 요청한 것은 더욱 의심을 불러일으킵니다.

The Ethereum ecosystem has been marred by various controversial MEV trading practices, but many leading figures view this particular exploit as pure theft. Taylor Monahan, a lead product manager at MetaMask, emphasized that stealing and laundering millions of dollars should be met with severe consequences.

이더리움 생태계는 논란의 여지가 있는 다양한 MEV 거래 관행으로 인해 손상되었지만, 많은 주요 인사들은 이 특정 악용을 순수한 절도로 간주합니다. MetaMask의 수석 제품 관리자인 Taylor Monahan은 수백만 달러를 훔치고 세탁하는 행위는 심각한 결과에 직면해야 한다고 강조했습니다.

The indictment serves as a stark reminder of the growing sophistication of cryptocurrency-related crime and the need for vigilance in protecting digital assets. As the industry evolves, law enforcement agencies will undoubtedly face increasing challenges in combating these increasingly complex schemes.

이번 기소는 암호화폐 관련 범죄가 점점 더 정교해지고 디지털 자산 보호에 대한 경계심의 필요성을 극명하게 일깨워주는 역할을 합니다. 업계가 발전함에 따라 법 집행 기관은 점점 더 복잡해지는 이러한 계획에 맞서기 위해 점점 더 많은 어려움에 직면하게 될 것입니다.