MITの卒業生である2人の兄弟が、Ethereumブロックチェーンの取引ツールの脆弱性を悪用し、2023年4月に約2500万ドルを窃盗した。この事件は、暗号通貨のセキュリティに関する懸念を浮き彫りにした。

暗号通貨は過去15年で正当性を得たが、セキュリティの課題は依然として存在する。2023年には、240億ドル以上が不正な暗号通貨ウォレットやアドレスによって取引され、その半分以上が制裁対象の組織や国に関連していた。Ethereumは過去にも大規模な攻撃を受けており、2016年のDAOハックやRonin Networkでの6億ドル以上の窃盗がある。

最大抽出価値（MEV）とは、トレーダーがブロックチェーン上の取引で利益を最大化するために使用する手法である。MEVボットやサンドイッチ攻撃、ラグプルスキャムなど、さまざまな手法が利用されているが、これらは議論の的となっている。

Peraire-Bueno兄弟は、オープンソースコンポーネントの脆弱性を悪用してMEVトレーダーを攻撃した。この攻撃はEthereumネットワークやバリデーターには直接的な影響を与えず、迅速に対処された。

米国の法執行機関は、暗号通貨犯罪に対して積極的に取り組んでおり、Peraire-Bueno兄弟の攻撃に対する捜査と起訴は、政府機関が暗号通貨ベースの犯罪と戦う上での希望の兆しとなっている。

【ニュース解説】

マサチューセッツ工科大学（MIT）の卒業生である2人の兄弟が、Ethereumブロックチェーンの取引ツールに存在する脆弱性を悪用し、約2500万ドル（約30億円）を不正に取得した事件が発生しました。この事件は、暗号通貨のセキュリティに対する新たな懸念を提起しています。

暗号通貨は、その透明性や分散型の特性から、金融の未来として多くの期待を集めています。しかし、その一方で、セキュリティの脆弱性を突く攻撃や不正行為も後を絶たず、この事件はその一例です。特にEthereumは、スマートコントラクトの実行が可能なため、攻撃者にとって魅力的なターゲットとなっています。

最大抽出価値（MEV）は、ブロックチェーン上での取引を通じて利益を最大化するための戦略です。トレーダーは、MEVボットや特定の攻撃手法を用いて、市場の不均衡を利用し利益を得ようとします。しかし、このような行為は市場の公平性を損なうことがあり、議論の対象となっています。

今回の事件では、Peraire-Bueno兄弟がMEV-Boostと呼ばれるツールの脆弱性を見つけ出し、それを利用して大金を不正に得ました。この攻撃はEthereumネットワーク自体ではなく、特定のサードパーティ製コンポーネントに対するものであり、迅速に対応されました。

この事件の捜査と起訴は、暗号通貨に関連する犯罪に対する米国法執行機関の積極的な姿勢を示しています。暗号通貨の普及と共に、その利用を巡る法的な枠組みやセキュリティ対策の重要性が高まっており、今後もこのような事件への対応は注目されるでしょう。

この事件は、暗号通貨のセキュリティ対策の強化、特にスマートコントラクトや取引ツールの脆弱性への対応が急務であることを示しています。また、暗号通貨市場の健全な発展のためには、技術的な対策だけでなく、法的な規制や教育の強化も必要とされています。この事件を通じて、暗号通貨の安全性と信頼性を高めるための取り組みが、さらに進むことが期待されます。

from MIT Brothers Charged With Exploiting Ethereum to Steal $25 Million.