![\"\"](\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2024\/05\/1715955765-ether-cover.jpg\")
<\/p><\/p>
Misero a segno un colpo da maestro rubando 25 milioni di dollari da Ethereum in una manciata di secondi. Ora sono stati raggiunti dalle forze dell’ordine e rischiano fino a 20 anni di prigione. Ma questo è solo l’ultimo dei problemi della community di ETH.<\/p>
Andiamo con ordine.\n<\/p>
<\/span><\/p> \nDue fratelli di 24 e 28 anni Anton e James Peraire-Bueno laureati al MIT<\/strong>, ad aprile 2023 sono riusciti dove nessuno aveva mai osato: violare la sicurezza di Ethereum. Il colpo ha fruttato 25 milioni di dollari in ETH in una manciata di secondi, 12 per la precisione.<\/p> Per mettere a punto il piano ci sono voluti mesi di studi e ricerche, ma i due fratelli, laureati in matematica e scienze informatiche al Massachusetts Institute of Technology (MIT), sono riusciti a individuare una grave falla nel processo di convalida delle transazioni.<\/p> I due però non l’hanno fatta franca e sono stati intercettati e arrestati dagli agenti del Dipartimento di Giustizia americano e ora rischiano fino a 20 anni di prigione.<\/p> Il procuratore americano Damian Williams non usa mezzi termini<\/a><\/strong>:\n<\/p> “Questo piano era così sofisticato che mette in discussione l’integrità stessa della blockchain<\/em>.”<\/p><\/blockquote> \nIl documento del tribunale specifica che l’attacco ha sfruttato una vulnerabilità nel processo di “MEV e MEV-boost”.\n<\/p> <\/span><\/p> \nPer comprendere come hanno agito i due fratelli, è bene fare un passo indietro e spiegare il funzionamento del valore massimo estraibile,<\/strong> o MEV.<\/p> La convalida delle transazioni sulla blockchain di Ether prevede un processo di ottimizzazione che intercetta tutte le operazioni in attesa e pronte per la convalida che vengono così registrate in un unico blocco ottimizzando tempi e risorse on-chain.<\/p> MEV-boost è un software che la maggior parte dei validatori<\/strong> della rete usa per massimizzare i profitti riunendo in un’unica “mempool” le transazioni in sospeso.<\/p> La mempool rappresenta una sorta di limbo dove le transazioni attendono prima di essere processate e registrate sui blocchi.\n<\/p> <\/span><\/p> \nI fratelli Peraire-Bueno hanno capito di poter sfruttare un difetto nel codice MEV-boost<\/strong> che gli permetteva di visualizzare in anteprima le transazioni in attesa di convalida. Hanno creato 16 validatori Ethereum e hanno preso di mira tre trader specifici utilizzando i robot MEV.<\/p> Usando transazioni “esca”, hanno attirato questi bot verso i loro validatori, inducendoli a offrire transazioni. I fratelli hanno poi manipolato i blocchi inviando false firme digitali,<\/strong> sostituendo le transazioni “esca” con altre false.<\/p> In breve, i bot pensavano di ottenere una conferma e invece inviavano fondi senza ottenere nulla in cambio.\n<\/p> <\/span><\/p> \nI fratelli Peraire-Bueno sono stati arrestati martedì e accusati di associazione a delinquere finalizzata alla frode telematica e il riciclaggio di denaro<\/strong>. Accuse che potrebbero costargli fino a 20 anni di prigione<\/strong>.<\/p> L’agente speciale Thomas Fattorusso e il suo team, che hanno seguito le tracce finanziarie dei fratelli attraverso la blockchain, ha commentato:\n<\/p> “Non importa quanto sia complesso il caso, continuiamo a indagare sui crimini finanziari con tecnologie all’avanguardia e un lavoro investigativo classico, sicuro e fuori blockchain<\/em>.”<\/p><\/blockquote> \nPare però che a tradire i due siano stati errori banali, quasi ingenui. Per esempio, l’analisi della cronologia sui motori di ricerca ha rivelato che i due hanno cercato si Google “come riciclare criptovalute” oppure “exchange senza KYC”.\n<\/p> <\/span><\/p> \nLa prima altcoin per market cap, e da tanto tempo riferimento per gli sviluppatori di alternative più utili e funzionali a BTC, subisce l’ennesimo duro colpo in un periodo difficile.<\/p> Péter Szilágyi<\/strong>, sviluppatore e team leader di Ethereum, di recente ha pubblicato su X le sue considerazioni riguardo una tendenza che si sta affermando da tempo su Ethereum: alla sicurezza della blockchain si antepone l’interesse personale.<\/p> Secondo Szilágyi, le recenti decisioni degli sviluppatori premiano soluzioni rapide e non soluzioni durature alle questioni legate alla sicurezza, minando il futuro di Ethereum.<\/p> In the past I've felt people are trying to solve issues while protecting the protocol's integrity. Nowadays I feel research & co just head on dived into solving all problems by delegating it to outside entities and slapping a signature on it under the name of crypto.<\/p>\n — P\u00e9ter Szil\u00e1gyi (karalabe.eth) (@peter_szilagyi) May 16, 2024<\/a><\/p><\/blockquote>Ethereum potrebbe non essere una roccaforte inviolabile<\/h2>
Un difetto del codice intercettato dai fratelli Peraire-Bueno<\/h2>
Il rapido intervento da parte delle autorità<\/h2>
Una grave falla nella sicurezza di Ethereum in un momento nero<\/h2>
\n