Die Brüder und ihr Plan
Zwei Brüder mit MIT-Abschluss sollen monatelang einen Plan ausgearbeitet haben, um eine Softwareanfälligkeit auszunutzen und innerhalb von nur 12 Sekunden $25 Millionen von Krypto-Händlern zu stehlen. Dies berichtete ein ehemaliger Mitarbeiter am Freitag vor dem Bundesgericht in Manhattan.
Travis Chen, ein quantitativer Händler und ehemaliger Mitarbeiter der Firma 18decimal, die von Anton und James Peraire-Bueno gegründet wurde, sagte aus, dass die Brüder während eines Treffens im Dezember 2022 einen Plan skizzierten, um das MEV-Boost-Protokoll von Ethereum zu manipulieren. Diese Operation nannten sie „Omakase“.
„Es war eine Operation, die auf Kosten von Sandwich-Bots profitierte“, erklärte Chen im Rahmen eines Non-Prosecution-Agreements, das ihn verpflichtete, $2,4 Millionen, seinen Anteil an dem angeblichen Raub, abzutreten, wie aus einem Bericht von Law360 hervorgeht.
Sandwich-Bots sind automatisierte Handelsprogramme, die Preisbewegungen ausnutzen, indem sie ihre eigenen Transaktionen vor und nach einem ausstehenden Handel einfügen, um von der resultierenden Preisabweichung zu profitieren. In diesem Fall zielte die Operation auf diese Bots ab und wandte deren übliche Strategie gegen sie.
Rechtliche Konsequenzen
Die Brüder sehen sich Anklagen wegen Drahtbetrugs und Geldwäscheverschwörung gegenüber, die jeweils bis zu 20 Jahre Haft für den 12-sekündigen Raub nach sich ziehen können. Sie standen letzten Dienstag vor Gericht, nachdem sie ein Plea-Bargain abgelehnt hatten.
Die Staatsanwaltschaft behauptet, die Brüder seien Validatoren auf der Ethereum-Blockchain geworden und hätten einen Fehler ausgenutzt, der es ihnen ermöglichte, Transaktionsdaten frühzeitig einzusehen. Anschließend hätten sie Blöcke umstrukturiert, um sich selbst auf Kosten von „Sandwich-Händlern“ zu bereichern.
Chen zeigte den Geschworenen Notizen von einem Treffen im Dezember 2022, in denen der Umfang des Plans skizziert wurde. Darin hieß es:
„Die Betriebsgröße ist enorm … $6 Millionen im Vertrag. Groß, wenn man sie alle auf einmal fängt, und könnte viel höher sein.“
Chen berichtete, dass die Brüder Monate damit verbrachten, Handelsmuster zu analysieren, um acht „Lockvogel“-Transaktionen zu entwerfen, die Sandwich-Bots anlocken sollten. Als die Bots aktiv wurden, sollen die Brüder eine Anfälligkeit ausgenutzt haben, um deren Gelder abzuziehen. Der Plan schien erfolgreich zu sein: Bis zum 2. April 2023 hatten sie angeblich das Schema ausgeführt und etwa $25 Millionen netto erzielt.
Weitere Entwicklungen
Die Staatsanwaltschaft behauptet zudem, die Brüder hätten „wie man Krypto wäscht“ und „beste Krypto-Anwälte“ gegoogelt, als Teil ihrer Planung. Die Verteidigung versucht jedoch, diesen Suchverlauf auszuschließen und argumentiert, dass die Suchen während privilegierter Anwalt-Konsultationen stattfanden.
Chen berichtete auch, dass Flashbots, der Entwickler der MEV-Boost-Software, die Anfälligkeit innerhalb von 24 Stunden nach dem Angriff behob. Flashbots-Entwickler Robert Miller sagte am Freitag aus, dass die angeblichen Täter ihn später anonym kontaktierten und ihn baten, es nicht als „Exploit“ zu bezeichnen, im Austausch für das Teilen von Details einer ähnlichen Strategie.
Diesen Vorschlag nahm er an, obwohl die Verteidiger zuvor in einem Schreiben an das Gericht Einspruch erhoben hatten und sagten, dass seine potenzielle Aussage auf Fachwissen und nicht auf direkter Untersuchung basieren werde. Die Verteidigung reichte am nächsten Tag ein Schreiben ein, in dem sie beantragte, Chen die Aussage über seine aktuellen Ansichten zu dem Schema zu verwehren.
Sie bemerkte, dass er „der Regierung wiederholt gesagt hat, dass er nicht dachte, dass der angebliche Exploit illegal oder sogar falsch war, als er stattfand“ und argumentierte, dass jegliche Reue nach der Anklage irrelevant sei für das, was die Brüder damals wussten oder glaubten.
