利用以太坊安全漏洞,麻省理工两学生12秒窃取1.8亿元

💡 原文中文,约1000字,阅读约需3分钟。
📝

内容提要

两名麻省理工学院毕业生被指控窃取2500万美元,利用以太坊区块链漏洞进行抢劫。他们通过成立空壳公司来隐藏非法利润。检方称他们开发了一种名为验证器的东西,以欺骗操作机器人的交易员。如果罪名成立,他们将面临20年以上的监禁。

🔎

延伸解读

事件核心:12秒窃取2500万美元的指控

根据美国检方起诉书,两名麻省理工学院毕业生被指控利用以太坊区块链漏洞,在12秒内窃取约2500万美元加密货币。他们被控共谋电信诈骗和共谋洗钱,若罪名成立,每人将面临20年以上监禁。此案被认为是此类“新颖”欺诈形式首次受到刑事指控,凸显了区块链安全漏洞可能带来的巨大风险。

作案手法:验证器与待处理交易操纵

检方称,兄弟俩开发了一种名为验证器的工具,旨在帮助在以太坊网络上下单交易,并通过促进套利等有利可图的交易来帮助机器人赚钱。他们同时安装自己的验证器,以欺骗操作机器人的交易员,从而获得待处理交易的访问权限,并改变电子货币的流动以窃取加密货币。这一手法利用了以太坊协议中的安全漏洞。

后续处理:空壳公司、洗钱与拒绝归还

调查人员表示,在几个月的时间内,两人利用以太坊的安全漏洞策划、实施了此次攻击,并通过成立空壳公司来隐藏非法利润。实施抢劫后,他们通过一个交易网络转移加密货币,试图隐藏资金来源。检察官称,兄弟俩拒绝了归还资金的请求,而是采取措施清洗和隐藏被盗的加密货币。

案件背景与影响:高学历与区块链安全

两人都曾就读于麻省理工学院,Anton于今年2月毕业,获得计算机科学和数学学士学位,James于2021年毕业,获得航空航天硕士学位。纽约南区联邦检察官达米安·威廉姆斯指出,他们被控利用自己的专业技能和教育来篡改和操纵全球数百万以太坊用户所依赖的协议。此案引发对区块链安全及高技能人才犯罪的关注。

❓

Q&A

这对兄弟是如何利用以太坊漏洞进行抢劫的?

他们通过开发一种名为验证器的工具,欺骗交易员并获得待处理交易的访问权限,从而在12秒内窃取了2500万美元。

这起案件的主要指控是什么?

两名兄弟被指控犯有欺诈和洗钱罪,涉及利用以太坊区块链漏洞进行抢劫。

他们是如何隐藏非法利润的?

他们通过成立空壳公司来隐藏获得的非法利润。

如果罪名成立,他们将面临怎样的惩罚?

如果罪名成立,他们每人将面临20年以上的监禁。

这起事件的时间是什么时候?

这起抢劫事件发生在2023年4月。

检方对这起案件的看法是什么?

检方认为这是此类“新颖”的欺诈形式首次受到刑事指控,强调了兄弟俩利用专业技能进行犯罪的严重性。

🏷️

标签

➡️

继续阅读