Studentët e MIT-it shfrytëzojnë defektin e Blockchain ETH për 25 milionë dollarë

Brenda përafërsisht 12 sekondash, dy vëllezër me arsim të lartë dyshohet se vodhën 25 milionë dollarë duke manipuluar zinxhirin e bllokut ethereum në një skemë kriptomonedhe të paparë kurrë më parë, sipas një aktakuze që Departamenti Amerikan i Drejtësisë zbuloi të mërkurën.

Në një njoftim për shtyp të DD-së, Prokurori i SHBA Damian Williams tha se skema ishte aq e sofistikuar sa “vë në pikëpyetje vetë integritetin e blockchain”.

“Vëllezërit, të cilët studiuan shkenca kompjuterike dhe matematikë në një nga universitetet më prestigjioze në botë, dyshohet se përdorën aftësitë dhe arsimin e tyre të specializuar për të manipuluar dhe manipuluar protokollet në të cilat mbështeten miliona përdorues të ethereum në të gjithë globin,” tha Williams. “Dhe sapo ata e vunë në veprim planin e tyre, grabitja e tyre mori vetëm 12 sekonda për t’u përfunduar.”

Anton, 24 vjeç, dhe James Peraire-Bueno, 28 vjeç, u arrestuan të martën, të akuzuar për komplot për të kryer mashtrim me televizor, mashtrim me televizor dhe komplot për të kryer pastrim parash. Çdo vëlla përballet me “një dënim maksimal prej 20 vitesh burg për çdo akuzë”, tha DD.

Skema e supozuar u lançua në dhjetor 2022 nga vëllezërit, të cilët studionin në MIT, pas muajsh planifikimi, thuhet në aktakuzë. Dyshja me sa duket u mbështet në “aftësitë e tyre të specializuara” dhe ekspertizën në tregtimin e kriptove për të fituar me mashtrim akses në “transaksionet private në pritje” në blockchain, më pas “e përdorën atë akses për të ndryshuar transaksione të caktuara dhe për të marrë kriptomonedhën e viktimave të tyre”, tha DD.

Aktakuza shkon në detaje duke shpjeguar se skema dyshohet se ka funksionuar duke shfrytëzuar blockchain ethereum në momentet pas kryerjes së një transaksioni, por përpara se transaksioni të shtohej në blockchain.

Këto transaksione në pritje, shpjegoi DD, duhet të strukturohen në një bllok të propozuar dhe më pas të vërtetohen nga një vleftësues përpara se të mund të shtohen në blockchain, i cili vepron si një libër i decentralizuar që mban gjurmët e zotërimeve të kriptove. Dukej se vëllezërit e ngatërruan këtë proces duke “krijuar një seri verifikuesish ethereum” përmes kompanive guaskë dhe shkëmbimeve të huaja që fshehën identitetet e tyre dhe maskuan përpjekjet e tyre për të manipuluar blloqet dhe për të kapur ethereum.

Për ta bërë këtë, ata dyshohet se vendosën “transaksione karremi” të dizajnuara për të tërhequr vëmendjen e robotëve të specializuar që përdoren shpesh për të ndihmuar blerësit dhe shitësit të gjejnë perspektiva fitimprurëse në rrjetin ethereum. Kur robotët rrëmbyen karremin, vërtetuesit e tyre në dukje shfrytëzuan një dobësi në procesin e përdorur zakonisht për të strukturuar blloqe për të ndryshuar transaksionin duke e rirenditur bllokun në avantazhin e tyre përpara se të shtonin bllokun në zinxhirin e bllokut.

Kur viktimat zbuluan vjedhjen, ata u përpoqën të kërkonin kthimin e fondeve, por DD-ja pretendoi se vëllezërit i refuzuan ato kërkesa dhe në vend të kësaj i fshehën paratë.

Historia e kërkimit në internet të vëllezërve tregoi se ata studiuan dhe “ndërmorën hapa të shumtë për të fshehur përfitimet e tyre të paligjshme”, pretendoi DD. Këta hapa përfshinin “krijimin e kompanive guaskë dhe përdorimin e adresave të shumta private të kriptomonedhave dhe shkëmbimeve të huaja të kriptomonedhave” që nuk mbështeteshin në mënyrë specifike në procedurat e detajuara të “njoh klientin tuaj” (KYC).

Ata gjithashtu hulumtuan “vetë krimet e akuzuara në aktakuzë,” tha DD. Ndër termat e kërkimit të gjetur në historinë e vëllezërve gjatë fazës së planifikimit të skemës së supozuar ishin fraza si “si të lani kriptomat” dhe “shkëmbime pa KYC”. Më vonë, në dukje duke u përpjekur të përgatiteshin për çdo pasojë ligjore nga skema, vëllezërit dyshohet se kërkuan gjëra të tilla si “avokatët kryesorë të kriptove” dhe “statuti i kufizimeve të pastrimit të parave” dhe “a ekstradon Shtetet e Bashkuara në [vendin e huaj]”.

Për të zbuluar skemën, agjenti i posaçëm i ngarkuar, Thomas Fattorusso i Zyrës së Hetimit Kriminal të IRS (IRS-CI) në Nju Jork, tha se hetuesit “thjesht ndoqën paratë”.

“Pavarësisht nga kompleksiteti i çështjes, ne vazhdojmë të udhëheqim përpjekjet në hetimet kriminale financiare me teknologjinë më të avancuar dhe punën hetimore të modës së mirë, brenda dhe jashtë blockchain,” tha Fattorusso.

Aktakuza vjen në të njëjtin muaj që Komisioni i Letrave me Vlerë (SEC) pritet të vendosë nëse do të miratojë një fond të tregtuar me shkëmbim ethereum (ETF). Sipas CNBC, mashtrimi i supozuar mund të ushqejë skepticizmin e SEC teksa rishikon ETF-in ethereum.

Kryetari i SEC, Gary Gensler, një skeptik i njohur i kriptove, dëshiron të sigurojë që investitorët të mbrohen përpara se të miratojnë çdo listim potencialisht të rrezikshëm, vuri në dukje CNBC.