Чи є сандвіч-атаки незаконними? Брати-випускники MIT, які заробили 25 мільйонів доларів, постануть перед судом

Постраждалою стороною є MEV-бот.

Автор: Miles J. Herszenhorn, Bloomberg

Переклад: Luffy, Foresight News

Двоє братів, які нещодавно закінчили Массачусетський технологічний інститут, цього тижня постануть перед судом. Ця справа може пролити світло на приховану та суперечливу стратегію торгівлі криптовалютою.

James Peraire-Bueno та Anton Peraire-Bueno звинувачуються у тому, що на блокчейні Ethereum за допомогою так званої "сендвіч-атаки" вкрали близько 25 мільйонів доларів у інших трейдерів. Обидва брати заперечують свою вину, стверджуючи, що їхні дії були законними в нерегульованій сфері ринку, а так звані постраждалі також займалися подібними операціями.

Anton Peraire-Bueno (ліворуч) та James Peraire-Bueno (праворуч) прибувають до федерального суду Нью-Йорка у вівторок

Ця справа викликала розбіжності в криптовалютній спільноті. Багато хто очікує, що слухання у федеральному суді Манхеттена, яке розпочнеться у середу, допоможе визначити правила для стратегії "максимально вилученої вартості" (MEV). MEV-стратегії передбачають зміну порядку, виключення або включення транзакцій до того, як вони потраплять у блокчейн.

"Чесно кажучи, я ніколи не думав, що це може бути злочином", — сказав Evan Van Ness, головний інвестиційний директор криптовалютної трейдингової компанії TXPool Capital, коментуючи справу проти братів. "Якщо люди вважають, що криптовалютна сфера — це Дикий Захід, то MEV — це Дикий Захід у криптосвіті".

Хоча деякі MEV-операції вважаються такими, що підвищують ефективність криптовалютного ринку, сендвіч-атаки, які здійснювалися ймовірними постраждалими у справі братів Peraire-Bueno, залишаються суперечливими. Атакуючі використовують ботів, щоб розмістити ордери перед і після транзакцій інших користувачів: спочатку підвищують ціну, а потім одразу продають для отримання прибутку, а збитки несе користувач, чия транзакція опинилася між ними. Дехто вважає це маніпуляцією ринком, але наразі це не є незаконним.

Компанії, що здійснюють сендвіч-атаки, зазвичай діють приховано, намагаючись приховати свою особу. Але під час суду над братами Peraire-Bueno одна з таких компаній стане відомою. Судові документи свідчать, що основним постраждалим у справі є Savannah Technologies — маловідома ізраїльська компанія. Її генеральний директор David Yakira, ймовірно, виступить свідком обвинувачення, щоб підтвердити, що брати атакували MEV-бота Savannah, що призвело до втрати компанією 13 мільйонів доларів.

Адвокати братів Peraire-Bueno відмовилися від коментарів; адвокати Yakira та Savannah Technologies також не відповіли; прокурори не надали коментарів на запит.

Прокурори стверджують, що 29-річний James і 25-річний Anton спочатку вивчили поведінку сендвіч-атакуючих трейдерів, а потім розробили план пастки. Сендвіч-атакуючі програмують ботів для пошуку вигідних транзакцій серед очікуючих у блокчейні — зазвичай це великі транзакції або операції з токенами з низькою ліквідністю.

Обвинувачення стверджує, що брати реалізували цей план у квітні 2023 року: вони ініціювали кілька дрібних транзакцій з низькою ліквідністю, щоб привабити атакуючого бота. Згідно з експертним висновком, поданим захистом до суду, один з ботів вклав майже 5 мільйонів доларів, щоб атакувати транзакцію братів Peraire-Bueno вартістю менше 700 доларів.

Прокурори також зазначають, що брати виявили вразливість у коді MEV Boost. MEV Boost — це програмне забезпечення з відкритим кодом, яке використовується операторами мережі Ethereum. За словами обвинувачення, завдяки цій вразливості брати могли переглядати повний вміст блоків, які мали бути додані до блокчейну, і змінювати їх порядок для власної вигоди — по суті, продавати криптовалюту з низькою ліквідністю одразу після того, як бот сендвіч-атаки її купив.

"Брати фактично обдурили бота, змусивши його здійснити сендвіч-атаку, яка мала бути безпечною відповідно до правил мережі", — сказав Matt Cutler, генеральний директор Blocknative Corp, компанії з блокчейн-інфраструктури. "Але через цю вразливість атака не була безпечною".

Захист же стверджує, що компанії, які здійснюють сендвіч-атаки, добровільно завершили транзакції, і право власності на кошти вже було передано.

Перемога над ботами: злочинна схема з використанням технологій топ-університету

Прокурори стверджують, що брати здобули необхідні технічні навички для здійснення ймовірного шахрайства, навчаючись в "одному з найпрестижніших університетів США". Anton закінчив MIT у 2024 році зі ступенем бакалавра з комп'ютерних наук та інженерії; кілька років тому James отримав у цьому ж закладі ступені бакалавра та магістра з аерокосмічної інженерії. Представник MIT відмовився коментувати цю справу.

Прокурори намагаються представити справу як просту крадіжку, спрямовуючи увагу присяжних на дії братів. Щоб довести злочинний намір, обвинувачення планує вказати, що Anton шукав в інтернеті "що гірше: в'язниця чи слідчий ізолятор" та "де злочинці зазвичай ховають гроші". Найсерйозніше звинувачення у шахрайстві передбачає до 20 років ув'язнення.

Перед початком суду обвинувачення заявило, що хоче мінімізувати згадки про сендвіч-угоди. Вони попросили федерального суддю США Jessica Clarke заборонити братам подавати експертні свідчення щодо сендвіч-угод, стверджуючи, що "у будь-якому випадку дії братів є шахрайством", і "надмірне обговорення сендвіч-атак може упередити присяжних щодо постраждалих".

Минулого тижня Clarke постановила, що брати Peraire-Bueno можуть викликати більшість експертів, за умови, що ті не звинувачуватимуть постраждалих.

Це може бути тонкою межею, оскільки брати прагнуть пояснити свої дії в контексті того, що їхні адвокати називають "високоризикованою конфронтаційною поведінкою". У нещодавньому судовому документі вони відкинули звинувачення у злочинному намірі:

"Якщо хтось намагається зірвати сендвіч-атаку, перемогти MEV-бота його ж методами, він має підстави вважати, що не чинить нічого поганого", — написали брати Peraire-Bueno у документі.

Високосекретний світ

У криптовалютній спільноті навіть ті, хто вважає звинувачення проти братів Peraire-Bueno обґрунтованими, визнають, що сендвіч-атаки викликають питання.

"Навіть якщо ви вважаєте MEV-шукачів (тобто сендвіч-атакуючих) недобросовісними гравцями, це не означає, що красти їхні гроші — це нормально", — написав дослідник Ethereum Foundation Dankrad Feist у травні 2024 року на платформі X. "Красти у злодія — це все одно крадіжка".

Feist у вівторок заявив, що його думка щодо цієї справи з часу публікації не змінилася.

Згідно зі звітом, на який посилаються обидві сторони, 75% сендвіч-атак здійснюються лише 20 акаунтами, але про ці акаунти відомо дуже мало.

Savannah Technologies та Yakira також мають низький рівень публічної впізнаваності. Згідно з профілем Yakira у LinkedIn, він закінчив Єврейський університет у Єрусалимі у 2015 році, а потім навчався на докторантурі з криптографії в Ізраїльському технологічному інституті; з 2017 по 2020 рік він був керівником досліджень в ізраїльській криптовалютній компанії Orbs.

Наразі особи трейдерів, у яких брати Peraire-Bueno нібито вкрали "12 мільйонів доларів", залишаються невідомими.

"MEV — це високосекретний світ", — сказав Cutler, згадуючи криптовалютні конференції, де "трейдери приховували свою особу під мотоциклетними шоломами". Він зазначив: "Буде цікаво подивитися, як суддя та присяжні впораються зі складними питаннями, пов'язаними з MEV, у цій справі".

"Принаймні, я уважно стежитиму за судовим процесом, щоб побачити, наскільки глибоко суд враховуватиме ці питання при винесенні майбутніх рішень", — додав він.