12秒窃走2500万美元加密货币,麻省理工毕业的黑客两兄弟被捕

据美国司法部新闻稿,一对二十多岁的黑客兄弟利用以太坊区块链漏洞,在大约12秒内窃取了价值2500万美元的加密货币。

指控文件中称,这对兄弟曾在美国最负盛名的大学学习数学和计算机科学。麻省理工学院注册处证实,这两名犯罪嫌疑人中24岁的弟弟Anton Peraire-Bueno于2024年2月获得计算机科学和工程学士学位;28岁的哥哥James Peraire-Bueno则于2019年6月获得数学、计算机科学和航空航天工程学士学位,后又于2021年6月获得航空航天学硕士学位。

据了解,这对兄弟从2022年12月开始筹备犯罪计划,之后的数月,兄弟俩一直在密谋操纵篡改用于验证交易以纳入以太坊区块链的协议(记录每笔加密货币交易的公共分类账)。他们最终通过利用一个名为MEV-boost的软件代码中的漏洞,实施了这一犯罪行动。MEV-boost软件为大多数以太坊网络"验证者"使用,这些验证者负责在将新交易添加到区块链之前检查其是否有效。

起诉书中详细解释了兄弟俩的犯罪过程------如何利用以太坊区块链在交易进行后但尚未被添加到区块链之前的这一瞬间实施犯罪。他们先是利用"诱饵交易"吸引那些专门用于帮助买家和卖家在以太坊网络中寻找有利机会的机器人,然后通过操纵区块结构的过程中的漏洞,重新排序区块并将其添加到区块链中。

在实施犯罪的同时,他们还采取了多项措施来隐藏他们的身份,如设立空壳公司以及使用多个私人加密货币地址和外国加密货币交易所等。除此之外,两名嫌疑人还在网上搜索了大量关于隐藏踪迹、洗钱方式、所涉罪行、在加密货币案件方面具备专业知识的律师、引渡程序等信息。

根据起诉书,兄弟俩拒绝归还窃取的加密货币。二人现在正面临串谋实施电信欺诈、电信欺诈以及串谋洗钱的指控,每项指控最高可判处20年监禁。

美国检察官Damian Williams表示,被告的这一盗窃行为动摇了区块链的完整性,引发了对以太坊区块链的安全性和可靠性以及未来类似复杂攻击可能性的担忧。

相关推荐
KingRumn8 小时前
Linux信号之标准信号与实时信号
linux·算法
前方一片光明9 小时前
SQL SERVER——生成sql:删除所有log表中,user_name是某用户的数据
数据库·sql·oracle
Gauss松鼠会10 小时前
【GaussDB】在duckdb中查询GaussDB的数据
数据库·sql·database·gaussdb
沐知全栈开发10 小时前
HTML5 浏览器支持
开发语言
wasp52010 小时前
AgentScope Java 核心架构深度解析
java·开发语言·人工智能·架构·agentscope
WHOVENLY10 小时前
【javaScript】- 笔试题合集(长期更新,建议收藏,目前已更新至31题)
开发语言·前端·javascript
慌糖10 小时前
流-为序列化解释
开发语言
虹科网络安全10 小时前
艾体宝洞察 | Redis vs ElastiCache:哪个更具成本效益?
数据库·redis·缓存
自在极意功。10 小时前
MyBatis 动态 SQL 详解:从基础到进阶实战
java·数据库·mybatis·动态sql
老邓计算机毕设10 小时前
SSM校园订餐系统7z0dm(程序+源码+数据库+调试部署+开发环境)带论文文档1万字以上,文末可获取,系统界面在最后面
数据库·菜品管理系统·ssm 框架·ssm 框架开发·校园线上订餐平台