素早い暗号資産強盗:2人の兄弟が2500万ドルを盗んだとされる方法

2024-05-29, 06:03

ジェームズ・ペレール・ブエノとアントン・ペレール・ブエノはイーサリアムネットワークの脆弱性を悪用し、約2,500万ドル相当の暗号資産を盗みました。

ペライレ・ブエノ兄弟はマサチューセッツ工科大学(MIT)で得た知識を利用して暗号通貨を盗みました。

ブロックチェーン分野の主要な関係者は、暗号通貨詐欺が発生した場合に協力し、盗まれた資産を回収する可能性を高める必要があります。

導入

多くの仮想通貨強盗事件では、関連分野の専門家が何らかの形で関与しています。約2,500万ドル相当の仮想通貨が盗まれた2023年のイーサリアム仮想通貨強盗は、犯人の知能の高さを示す典型的な例です。この記事では、最も評判の高い教育機関の1つで学んだ2人の兄弟が、どのようにしてブロックチェーンのセキュリティ侵害を成功させたのかを探ります。

2,500万ドルの暗号通貨強盗事件の真相を解明

米司法省(DOJ)は最近、28歳のジェームズ・ペレール・ブエノと24歳のアントン・ペレール・ブエノの兄弟を、仮想通貨のマネーロンダリング共謀、通信詐欺、通信詐欺共謀を含む複数の罪で起訴しました。検察官によると、マサチューセッツ工科大学(MIT)で学んだこの2人の兄弟は、イーサリアムネットワークから約2,500万ドル相当の仮想通貨を盗みました。

コンピュータサイエンスと数学を学んだ2人の兄弟は、米国国税庁(IRS)の捜査官が彼らを犯罪に関与させたとして5月15日に逮捕されました。イーサリアムトランザクションの悪用です。

最近の政府のプレスリリースで引用されているように、btse价格。「本日の起訴状で主張されているように、ペライレ・ブエノ兄弟は、何ヶ月もかけて計画し、数秒で実行しました、技術的に洗練された最先端の計画を通じて、イーサリアム暗号通貨2,500万ドルを盗ました。」

彼/彼女は続けて、「被告にとって残念なことに、彼らの容疑は司法省の検察官とIRSの捜査官にはかなわず、彼らはこの前例のない通信詐欺とマネーロンダリングの計画を解明しました。暗号通貨市場が進化し続ける中、司法省は詐欺を根絶し、被害者を支援し、これらの市場への信頼を回復し続けます。」

続きはこちら:史上最大の暗号資産強盗

イーサリアム強盗の背後にある高度な技術
ペライル・ブエノ兄弟がイーサリアム窃盗計画を実行した方法を見ると、攻撃戦略をリハーサルして習得していたことがわかります。エクスプロイト プロセスはわずか 12 秒で 2,500 万ドル相当の暗号資産を盗み出しました。彼らは主に、数学、科学、暗号通貨に関する知識を活用して計画を実行しました。

二人の兄弟はイーサリアムの最大抽出可能価値(MEV)のほとんどのイーサリアムトレーダーがトランザクションを最適化するために使用するソフトウェアです。彼らにとっては幸運、投資家にとっては不運なことに、彼らはバリデーターがブロックチェーンを実行するために使用するソフトウェアである MEV-boost のブロックチェーン技術の脆弱性を悪用することができました。

彼らは悪意のあるバリデーターをいくつか設置していたため、特定の状況の発生を防ぐためのチェックが不十分なボットを悪用することができました。こうして、悪意のあるバリデーターボットは、セキュリティ保護され署名されたトランザクションにアクセスし、デジタル資産を盗み出すことができました。

これに関して、IRS犯罪捜査局(IRS-CI)ニューヨーク支局のトーマス・ファトルッソ特別捜査官は、いました「この兄弟は、保留中の取引に不正にアクセスし、電子通貨の動きを変え、最終的に被害者から2,500万ドル相当の暗号通貨を盗み出すという、イーサリアムブロックチェーンに対する初めての不正操作を行ったとされています。」

による二人の兄弟が改ざんした起訴状「イーサリアムユーザーの大多数が頼りにしている確立されたMEVブースト提案」は、「ネットワーク参加者全員にとってイーサリアムブロックチェーンの安定性と完全性を脅かしています。」

裁判所はまた、2人の兄弟が「リレー」に「偽の署名」を送り、デジタル資産を流出させたと非難しました。起訴状には、「バリデーターがデジタル署名を通じて、ビルダーが構造化した提案ブロックをブロックチェーンに公開することを確認するまで、リレーは提案ブロック内の取引をバリデーターに流出させない」と付け加えられています。

最近のニュース:Axie Infinity共同創設者のウォレットがハッキングされます。

そのため、検察は、被告は「偽の署名に含まれる情報がリレーを騙して、プライベートな取引情報を含む提案されたブロックの全内容を被告に時期尚早に公開するように設計されており、実際にそうしていたことを知っていた」と主張しました。しかし、一部のアナリストは、イーサリアムネットワークは通常、疑わしいMEV取引慣行の影響を受けやすく、時にはアナリストがブロックチェーンの整合性と暗号通貨のセキュリティを疑う原因になると主張しています。

イーサリアムの暗号盗難:計画的な動き

ペライレ・ブエノ兄弟が仮想通貨詐欺戦略をいとも簡単に成功させたことから、彼らがこの攻撃を長期にわたって計画していたことがわかります。実際、起訴状によると、彼らはイーサリアム ネットワークから仮想通貨を吸い上げる方法を計画するのに 7 か月以上を費やしました。たとえば、IRS の調査では、彼らが複数のトレーダーの行動を調査するのにかなりの時間を費やしていたことが明らかになりました。

彼らはまた、自分たちの身元を隠す方法も計画していました。例えば、彼らは複数のダミー会社を登録し、国内外の仮想通貨取引所に異なる仮想通貨ウォレットアドレスを所有していました。2人の兄弟が有罪判決を受けた場合、それぞれ最高25年の懲役刑が科される可能性があります。

暗号セキュリティの未来: 2,500 万ドル強盗事件から学ぶ教訓

暗号通貨業界は、イーサリアム暗号盗難。まず、暗号プラットフォームは暗号通貨のセキュリティを改善する必要があります。出発点は、ブロックチェーンベースのプロトコルが定期的に監査を実施することです。特に、新しいアップグレードを開始したり、新しい DeFi アプリケーションを導入したりした後は監査を実施する必要があります。

また、同様の事件の発生を防ぐのに役立つ可能性のある関連する暗号通貨規制も必要です。たとえば、さまざまなDeFiプロトコルと暗号通貨取引所が準拠することが重要です。マネーロンダリング対策(AML)そして顧客確認(KYC)規制です。

第三に、仮想通貨の強盗や仮想通貨のロンダリングを防ぎ、盗まれたデジタル資産を回収するためには、関係者間の協力が必要です。また、法執行機関、仮想通貨取引所、DeFiプラットフォームは、仮想通貨の詐欺や盗難が発生したときはいつでも、取り組みを調整する必要があります。

最後に、この事件は、仮想通貨ユーザーに対する教育と意識啓発の必要性に注目を集めています。たとえば、ユーザー、仮想通貨プロジェクトのリーダー、規制当局など、この分野のさまざまな関係者は、現在の仮想通貨のセキュリティ開発に精通している必要があります。この点で、彼らはデジタル分野に蔓延しているリスクを追跡する必要があります。

こちらもお読みください:史上最大の暗号資産ハッキングと強盗。

結論

2023年、マサチューセッツ工科大学(MIT)卒業生のジェームズ・ペレール・ブエノとアントン・ペレール・ブエノの兄弟が、イーサリアムネットワークから約2,500万ドル相当の仮想通貨を盗みました。この事件を成功させるために、彼らはイーサリアムの最大抽出可能値(MEV)ソフトウェアを操作しました。有罪判決を受けた場合、最高25年の懲役刑が科される可能性があります。


著者:Gate.ioの研究者Mashell C.
翻訳者:AkihitoY.
*この記事は研究者の意見を表すものであり、取引に関するアドバイスを構成するものではありません。
*本記事の内容はオリジナルであり、著作権はGate.ioに帰属します。転載が必要な場合は、作者と出典を明記してください。そうでない場合は法的責任を負います。
共有
内容
gate logo
Gate.io
今すぐ取引
Gate.io に参加して報酬を獲得