Hai anh em tấn công blockchain Ethereum để đánh cắp 25 triệu đô la trong 12 giây=án tù 20 năm

Bộ Tư pháp Hoa Kỳ (DOJ) đã công bố cáo trạng chống lại hai anh em Anton Peraire-Bueno 24 tuổi đang sống ở Boston và James Pepaire-Bueno 28 tuổi đang sống ở New York, với cáo buộc liên quan đến một kế hoạch lừa đảo và rửa tiền tinh vi.

Vụ tấn công blockchain Ethereum trị giá 25 triệu đô la

Bản cáo trạng tuyên bố Anton và James phạm tội âm mưu thực hiện hành vi lừa đảo điện tín (wire fraud) và âm mưu rửa tiền.
Theo Phó Tổng chưởng lý Lisa Monaco, hai anh em này đã dàn dựng một kế hoạch công nghệ tiên tiến cho cuộc tấn công blockchain Ethereum, cho phép họ thu lợi bất chính số tiền điện tử trị giá khoảng 25 triệu đô la chỉ trong 12 giây.
Các cáo buộc bắt nguồn từ việc hai người khai thác lỗ hổng trong quá trình triển khai rơle tăng cường khả năng thu lợi từ MEV (MEV-boost-relay) nguồn mở được duy trì bởi Flashbots, nhắm vào rơle siêu âm (ultrasound relay) từ nhiều bot sandwich*.

Giá trị cao nhất có thể thu được từ một block được đề xuất bằng cách tổ chức và sắp xếp các giao dịch theo thứ tự được gọi là giá trị có thể trích xuất tối đa (MEV). Những người đề xuất block hoàn toàn nắm trong tay quyền lựa chọn giao dịch và lệnh của chúng. Họ định vị các giao dịch của riêng họ một cách cẩn thận nhằm tăng lợi nhuận bằng cách tối đa hóa giá trị bổ sung trong một block.

Hình phạt tối đa 

Bản cáo trạng nêu rõ Anton và James, vốn thành thạo về toán học và khoa học máy tính, đã lên kế hoạch tỉ mỉ cho cuộc tấn công blockchain Ethereum trong vài tháng. Bằng cách sử dụng chuyên môn về giao dịch tiền điện tử và công nghệ blockchain, họ đã thao túng tính toàn vẹn của blockchain Ethereum để truy cập các giao dịch đang chờ xử lý, thay đổi chuyển động của tiền điện tử và đánh cắp tiền từ những nạn nhân không nghi ngờ.
Hai anh em phải đối mặt với hậu quả nặng nề nếu bị kết án, với mỗi tội danh có mức phạt tối đa là 20 năm tù.
*Tấn công sandwich là một loại tấn công MEV trong đó kẻ tấn công (thường là một thợ đào hoặc trình xác thực) lợi dụng khả năng thay đổi thứ tự các giao dịch để thu lợi từ sự biến động giá trong các giao dịch đang chờ xử lý.