麻省理工学院兄弟涉嫌策划2500万美元以太坊漏洞窃取案

一名前雇员周五在曼哈顿联邦法院作证称，两名麻省理工学院毕业的兄弟涉嫌花费数月时间策划并利用软件漏洞，在短短 12 秒内从加密货币交易员手中窃取 2500 万美元。

量化交易员、安东和詹姆斯·佩雷尔-布埃诺 (Anton and James Peraire-Bueno) 公司 18decimal 的前雇员特拉维斯·陈 (Travis Chen) 作证说，在 2022 年 12 月的一次会议上，兄弟俩据称概述了一项操纵以太坊 MEV-Boost 协议的计划，他们称之为“Omakase”。

陈在一份不起诉协议中作证说：“这是一项以三明治机器人为代价牟利的行动。”该协议要求他放弃 240 万美元，这是他从涉嫌抢劫案中获得的分成。Law360报告.

三明治机器人是一种自动交易程序，它们利用价格波动，在待处理交易前后插入自己的交易，将其“夹”起来，从而利用由此产生的价格滑点获利。在本例中，该操作瞄准了这些机器人，并利用它们惯用的策略来对付它们。

这 兄弟的脸因 12 秒的抢劫案，电信欺诈和洗钱阴谋指控分别最高可判处 20 年监禁，以及接受审判上周二，在拒绝认罪协议后。

检察官指控这对兄弟成为以太坊区块链的验证者，并利用一个漏洞让他们提前查看交易数据，然后重组区块以使自己受益，而牺牲了“夹心交易者”的利益。

陈向陪审员展示了2022年12月一次会议的记录，其中概述了该计划的规模，记录写道：“行动规模巨大……合同金额高达600万美元。如果一次性将它们全部捕获，金额会非常大，而且可能会更高。”

陈作证称，兄弟俩花了数月时间分析交易模式，设计了八个“诱饵”交易，旨在引诱三明治机器人。据称，当机器人上线后，兄弟俩利用漏洞盗取了他们的资金。

该计划似乎成功了。据称，截至2023年4月2日，他们已实施了该计划，净赚约2500万美元。

检察官还指控兄弟俩在谷歌上搜索“如何洗钱加密货币”和“顶级加密货币律师”，作为他们计划的一部分，尽管辩方已经试图排除此搜索历史，辩称搜查发生在特权律师咨询期间。

陈还证实了 MEV-Boost 软件创建者 Flashbots 如何在漏洞被利用后的 24 小时内修复了该漏洞。

Flashbots 开发者罗伯特·米勒 (Robert Miller) 周五作证称，涉嫌犯罪者后来匿名联系了他，要求他不要称其为“漏洞”，以换取分享类似策略的细节。米勒表示接受了这一提议，尽管辩护律师早些时候在一份声明中表示反对。致法院的信并表示他的潜在证词将基于专业知识而非直接调查。

辩方还提交了一封信第二天，法官试图禁止陈水扁就他目前对该计划的看法作证，并指出他“反复告诉政府，他并不认为所谓的行为在发生时是非法的，甚至是错误的”，并辩称，任何被起诉后的悔意都与兄弟俩当时所知道或相信的事情无关。