Студенти от MIT откраднаха 25 млн. долара от блокчейна на Етериум за 12 секунди, но бяха хванати

Министерството на правосъдието на САЩ е подготвило обвинителен акт срещу двама братя студенти в Масачузетския технологичен институт (MIT) за манипулиране на блокчейна на Етериум и предполагаема кражба на цифрови активи на стойност 25 милиона долара за 12 секунди в безпрецедентна престъпна схема.

Схемата е толкова сложна, че „поставя под въпрос самата цялост на блокчейн“, заяви прокурор Дамиан Уилямс.

„Предполага се, че братята, които са изучавали компютърни науки и математика в един от най-престижните университети в света, са използвали своите специфични умения и образование, за да се намесят и да манипулират протоколите, на които разчитат милиони потребители на Етериум по света. След като са осъществили плана, са им били необходими само 12 секунди, за да откраднат средствата.„

казва Уилямс

Антон и Джеймс Перейр-Буено на 24 години и Джеймс Перейр-Буено на 28 години бяха арестувани на 14 май по обвинения в заговор за извършване на телеграфна измама и заговор за пране на пари. Всеки от тях е заплашен от до 20 години затвор по всяко от обвиненията. Схемата е стартирана през декември 2022 година, предшествана от месеци планиране се посочва в обвинителния акт.

Използвайки своите „специални умения“ и опит в търговията с криптовалути, студентите от MIT са получили достъп до „висящи частни трансакции“ в блокчейна и са използвали този достъп, за да променят отделни трансакции и да получат криптовалутата на своите жертви.

В обвинителния акт подробно се описва как е действала схемата, като е използвана уязвимост в блокчейна на Етериум в първите моменти след извършването на трансакцията, но преди тя да бъде добавена в блокчейна. Тези чакащи трансакции се структурират в блок, проверяват се от валидатор и след това се добавят към блокчейна – децентрализиран регистър, проследяващ криптоактивите. Братята са се намесили в този процес, като са „създали поредица от валидатори на Етериум“ чрез подставени компании и чуждестранни борси за криптовалути, за да скрият самоличността си.

Те стартирали „транзакции с примамка“, за да привлекат вниманието на ботовете, които се използват за намиране на изгодни перспективи за продавачите и купувачите в мрежата на Етериум. След като ботовете хванат стръвта, валидаторите, контролирани от братята използват уязвимост в процеса на формиране на блокове, променяйки трансакциите, пренареждайки блока в полза на нападателите, преди да го добавят в блокчейна. Когато жертвите открили кражбата, те се опитали да поискат възстановяване на сумата, но тези искания били отхвърлени и парите били скрити.

Историята на онлайн търсенията на братята показва, че те са проучвали информацията и „са предприели множество стъпки, за да скрият незаконните си приходи“, твърди Министерството на правосъдието.

Те включвали създаване на фиктивни компании и използване на множество частни адреси за криптовалути и чуждестранни компютърни борси, които не прилагали схеми за проверка на клиентите KYC (Know Your Customer). Братята са търсили фрази, свързани с незаконна дейност, като например „как да изперем криптовалута“. Те дори са се опитали да се подготвят за последиците от дейността си. За това свидетелстват търсения за „най-добрите адвокати по криптовалути“, „давностни срокове за пране на пари“ и дори „екстрадира ли се от дадена държава в САЩ“.

При разкриването на престъпната схема, според Томас Фаторусо, специален агент в отдела за криминални разследвания на данъчната служба, служителите на правоприлагащите органи „просто са проследили парите“, съчетавайки модерни технологии и традиционни усилия за разследване както в блокчейн, така и извън него.