25 millones de dólares en 12 segundos: graduados de una prestigiosa universidad roban a traders de Ethereum

El Departamento de Justicia de los Estados Unidos ha acusado a dos hermanos de manipular la blockchain de Ethereum y robar criptomonedas por un valor de 25 millones de dólares en solo 12 segundos como parte de un esquema fraudulento.

Los hermanos Anton Perair-Bueno (24 años) y James Pepair-Bueno (28 años) manipularon el proceso de verificación de transacciones en la blockchain de Ethereum, accediendo a transacciones privadas en espera, modificándolas, apropiándose de las criptomonedas de las víctimas y rechazando las solicitudes de devolución de los fondos robados. En lugar de devolver los fondos, los delincuentes tomaron medidas para ocultar sus ganancias ilícitas.

La acusación afirma que los hermanos estudiaron el comportamiento de sus víctimas en el mercado desde diciembre de 2022, preparándose para el ataque y tomando medidas para ocultar sus identidades y los fondos robados. Utilizaron múltiples direcciones de criptomonedas, intercambios extranjeros y crearon empresas ficticias. Después del ataque, los acusados movieron los activos robados a través de una serie de transacciones para ocultar su origen y propietario.

Durante la preparación y ejecución del ataque, los hermanos, entre otras cosas, tomaron los siguientes pasos:

• Crearon una serie de validadores de Ethereum, ocultando sus identidades a través de empresas ficticias, direcciones intermedias de criptomonedas, intercambios extranjeros y una red para aumentar la privacidad;
• Realizaron una serie de transacciones de prueba, llamadas "cebos", para identificar las variables que probablemente atraerían a los bots MEV, que se convirtieron en víctimas de la explotación;
• Identificaron y explotaron una vulnerabilidad en el código del relé MEV-Boost, que llevó a la divulgación prematura del contenido completo del bloque propuesto;
• Reorganizaron el bloque propuesto a su favor y lo publicaron en la blockchain de Ethereum, lo que ocasionó el robo de criptomonedas a los comerciantes por un valor de aproximadamente 25 millones de dólares.

Durante todo el proceso, los hermanos también buscaron en Internet información sobre cómo llevar a cabo el ataque, ocultar su participación en la explotación de Ethereum, lavar las ganancias criminales a través de intercambios con bajos requisitos de verificación, contrataron abogados con experiencia en criptomonedas, estudiaron procedimientos de extradición y delitos descritos en la acusación.

Se señala que los arrestados estudiaron ciencias de la computación y matemáticas en "una de las universidades más prestigiosas del mundo", y todo el proceso del robo tomó 12 segundos.

Los hermanos fueron arrestados en Boston (Anton Perair-Bueno) y Nueva York (James Pepair-Bueno), y el tribunal los acusa de fraude electrónico, conspiración para cometer fraude y lavado de dinero. Si se les encuentra culpables, cada hermano enfrenta hasta 20 años de prisión por cada cargo.