Atak typu sandwich też jest nielegalny? Bracia absolwenci MIT, którzy zarobili 25 milionów dolarów, staną przed sądem

Ofiarą jest robot MEV.

Autor: Miles J. Herszenhorn, Bloomberg

Tłumaczenie: Luffy, Foresight News

Dwóch braci, którzy właśnie ukończyli Massachusetts Institute of Technology, staje w tym tygodniu przed sądem. Sprawa ta może rzucić światło na ukrytą i kontrowersyjną strategię handlu kryptowalutami.

James Peraire-Bueno i Anton Peraire-Bueno zostali oskarżeni o kradzież około 25 milionów dolarów od innych traderów na blockchainie Ethereum, stosując tzw. „sandwich attack”. Bracia nie przyznają się do winy, twierdząc, że ich działania były zgodne z zasadami nieuregulowanego rynku, a rzekome ofiary również stosowały podobne strategie.

Anton Peraire-Bueno (z lewej) i James Peraire-Bueno (z prawej) przybywają we wtorek do Federalnego Sądu w Nowym Jorku

Sprawa ta wywołała podziały w społeczności kryptowalut. Wielu oczekuje, że proces, który rozpocznie się w środę w Federalnym Sądzie na Manhattanie, wyjaśni zasady dotyczące „strategii Maximum Extractable Value (MEV)”. MEV polega na ponownym uporządkowaniu, wykluczeniu lub włączeniu transakcji przed ich zapisaniem w blockchainie.

„Szczerze mówiąc, nigdy nie sądziłem, że to może być przestępstwo,” powiedział Evan Van Ness, CIO firmy handlującej kryptowalutami TXPool Capital, komentując sprawę braci. „Jeśli ludzie uważają, że świat kryptowalut to Dziki Zachód, to MEV jest Dzikim Zachodem w świecie krypto.”

Chociaż niektóre działania MEV są postrzegane jako zwiększające efektywność rynku kryptowalut, to jednak sandwich attack, jak ten, którego ofiarą padli rzekomi poszkodowani przez braci Peraire-Bueno, budzi kontrowersje. Atakujący wykorzystują roboty, aby składać zlecenia tuż przed i po transakcji innego użytkownika: najpierw podbijają cenę, a następnie natychmiast sprzedają z zyskiem, podczas gdy koszt ponosi użytkownik „w środku”. Niektórzy uważają to za manipulację rynkową, ale obecnie nie jest to nielegalne.

Firmy stosujące sandwich attack zazwyczaj działają w ukryciu i starają się zachować anonimowość. Jednak podczas procesu braci Peraire-Bueno jedna z takich firm zostanie ujawniona. Z dokumentów sądowych wynika, że główną ofiarą braci jest Savannah Technologies — mało znana izraelska firma. Jej CEO, David Yakira, ma zeznawać jako świadek oskarżenia, potwierdzając, że bracia zaatakowali robota MEV Savannah, powodując stratę 13 milionów dolarów.

Prawnicy braci Peraire-Bueno odmówili komentarza; podobnie postąpili prawnicy Yakiry i Savannah Technologies; prokuratorzy również nie odpowiedzieli na prośby o komentarz.

Prokuratorzy twierdzą, że 29-letni James i 25-letni Anton najpierw przeanalizowali działania sandwich attackerów, a następnie opracowali plan pułapki. Sandwich attackerzy programują roboty do wyszukiwania na blockchainie oczekujących transakcji, które mogą przynieść zysk — zwykle są to duże transakcje lub te dotyczące tokenów o niskiej płynności.

Według oskarżenia, bracia zrealizowali swój plan w kwietniu 2023 roku: przeprowadzili wiele małych transakcji o niskiej płynności, aby przyciągnąć atakującego robota. Ekspert powołany przez obronę wskazał w dokumentach sądowych, że jeden z robotów zainwestował prawie 5 milionów dolarów, aby przeprowadzić sandwich attack na transakcji braci wartej mniej niż 700 dolarów.

Prokuratorzy podkreślają też, że bracia odkryli lukę w kodzie MEV Boost — otwartoźródłowego oprogramowania używanego przez operatorów sieci Ethereum. Według oskarżenia, dzięki tej luce bracia mogli zobaczyć pełną zawartość bloków przed ich zapisaniem w blockchainie i zmienić kolejność transakcji dla własnej korzyści — zasadniczo sprzedając tokeny o niskiej płynności zaraz po tym, jak robot MEV je kupił.

„Bracia zasadniczo oszukali robota, by przeprowadził sandwich attack, który w normalnych warunkach byłby bezpieczny i zgodny z zasadami sieci,” powiedział Matt Cutler, CEO Blocknative Corp, firmy infrastrukturalnej blockchain. „Ale przez tę lukę atak nie był już bezpieczny.”

Obrona argumentuje natomiast, że firmy stosujące sandwich attack dobrowolnie zawierały transakcje, a własność środków została przeniesiona.

Pokonanie robota: Metody wsparte technologią z prestiżowej uczelni

Prokuratorzy twierdzą, że bracia zdobyli umiejętności techniczne potrzebne do rzekomego oszustwa na „jednym z najbardziej prestiżowych uniwersytetów w USA”. Anton ukończył MIT w 2024 roku z tytułem licencjata informatyki i inżynierii; kilka lat wcześniej James uzyskał tam licencjat i magisterium z inżynierii lotniczej. Rzecznik MIT odmówił komentarza w sprawie.

Prokuratorzy próbują przedstawić sprawę jako prostą kradzież, kierując uwagę ławy przysięgłych na działania braci. Aby udowodnić zamiar przestępczy, planują wskazać, że Anton wyszukiwał w internecie frazy typu „co jest gorsze: więzienie czy areszt” oraz „gdzie przestępcy zwykle ukrywają pieniądze”. Najpoważniejsze zarzuty grożą karą do 20 lat więzienia.

Przed procesem prokuratura wyraziła chęć ograniczenia odniesień do sandwich attack. Wnioskowali do sędzi federalnej Jessiki Clarke o zakaz dopuszczenia przez braci opinii ekspertów na temat sandwich attack, twierdząc, że „niezależnie od wszystkiego, ich działania stanowią oszustwo” i „nadmierne omawianie sandwich attack może uprzedzić ławę przysięgłych wobec ofiar oskarżenia”.

Clarke orzekła w zeszłym tygodniu, że bracia Peraire-Bueno mogą powołać większość ekspertów, pod warunkiem że nie będą oni obwiniać ofiar.

To może być subtelna granica, ponieważ bracia chcą, by ich działania były rozpatrywane w kontekście tego, co ich prawnicy nazywają „wysokiego ryzyka, konfrontacyjnych działań”. W niedawnym dokumencie sądowym odrzucili zarzuty prokuratury o złe intencje:

„Jeśli ktoś próbuje udaremnić sandwich attack, pokonując robota MEV jego własną bronią, ma powody sądzić, że nie robi nic złego.” — napisali bracia Peraire-Bueno w dokumentach.

Wysoce tajemniczy świat

Nawet niektórzy członkowie społeczności kryptowalut, którzy uważają zarzuty wobec braci za uzasadnione, przyznają, że sandwich attack budzi wątpliwości.

„Nawet jeśli uważasz, że MEV searcherzy (czyli sandwich attackerzy) są złymi aktorami, to nie znaczy, że kradzież ich pieniędzy jest uzasadniona,” napisał Dankrad Feist, badacz Ethereum Foundation, w maju 2024 roku na platformie X. „Kradzież pieniędzy złodzieja to wciąż kradzież.”

Feist powiedział we wtorek, że jego opinia na temat tej sprawy nie zmieniła się od czasu publikacji wpisu.

Raport cytowany przez obie strony wskazuje, że 75% sandwich attack można przypisać zaledwie 20 kontom, ale niewiele wiadomo o tych kontach.

Savannah Technologies i Yakira również są mało znani publicznie. Według profilu LinkedIn Yakiry, ukończył on w 2015 roku Hebrew University of Jerusalem, a następnie studiował kryptografię na Israel Institute of Technology; w latach 2017–2020 był dyrektorem ds. badań w izraelskiej firmie kryptowalutowej Orbs.

Obecnie tożsamość traderów, od których bracia Peraire-Bueno rzekomo ukradli „12 milionów dolarów”, pozostaje nieznana.

„MEV to wysoce tajemniczy świat,” powiedział Cutler, wspominając konferencje kryptowalutowe, na których „traderzy zakładali kaski motocyklowe, by ukryć tożsamość”. Dodał: „Będzie ciekawie zobaczyć, jak sędzia i ława przysięgłych poradzą sobie ze złożonymi kwestiami związanymi z MEV w tej sprawie.”

„Przynajmniej będę uważnie śledził proces, by zobaczyć, jak głęboko sąd podejdzie do rozważań przy przyszłych precedensach.” — dodał.