페레르-부에노 형제 MEV 봇 공격 사건

1.공격 방식#

머지 이후 이더리움의 검증자 다수는 MEV 부스트를 쓴다. 블록 빌더가 거래를 배열한 블록을 만들고, 릴레이가 중간에서 그 내용을 감춘 채 제안자에게 헤더만 보여 준다. 제안자가 헤더에 서명해야 블록 본문이 공개되는 구조다.

플래시봇의 사후 분석에 따르면 당시 릴레이 구현은 서명된 헤더가 유효한지 확인하지 않고 본문을 내줬다. 악의적인 제안자는 무효 헤더에 서명해 본문을 받아 낸 뒤, 그 안의 거래를 재배열한 자기 블록을 내보냈다. 그 결과 다른 거래 앞뒤에 끼어들어 이익을 노리던 샌드위치 봇들의 거래가 깨졌다. 플래시봇은 피해를 약 2,000만 달러로 추산했고, 같은 계열 릴레이의 결함을 곧바로 고쳤다.

2.기소와 쟁점#

미국 뉴욕 남부지검은 2024년 5월 안톤·제임스 페레르-부에노 형제를 전신사기 공모, 전신사기, 자금세탁 공모 혐의로 기소했다. 검찰은 두 사람이 검증자 16개를 만들고, 수익성 높은 거래처럼 보이는 미끼 거래를 올려 봇을 유인한 뒤 약 12초 만에 약 2,500만 달러를 가져갔다고 주장했다. 이더리움 거래 검증 과정 자체를 조작한 첫 사례라는 것이 검찰 설명이었다.

업계 반응은 갈렸다. 남의 거래에 끼어드는 봇이 오히려 피해를 본 쪽이라는 점, 코드의 허점을 쓴 행위를 사기로 볼 수 있느냐는 점이 논쟁이 됐다. 변호인은 새롭지만 정당한 거래 전략이었다고 맞섰다.

3.무효 심리와 그 뒤#

재판은 2025년 10월 배심원 선정으로 시작해 약 3주간 이어졌다. 배심원단은 사흘 넘게 평의했지만 결론을 내지 못했고, 일부 배심원이 울었다거나 잠을 못 잤다는 쪽지를 판사에게 보냈다. 제시카 클라크 판사는 11월 7일 무효 심리를 선언했다.

검찰은 11월 10일 2026년 2월 말이나 3월 초 재심을 요청했다. 2026년 3월 30일 양측 서한에서 검찰은 2026년 4분기 이후 재심이 가능하다고 했고, 변호인은 2027년 6월 이후 일정을 요청했다. 재심 날짜와 기각 신청 결과는 확인되지 않았다. 유죄가 선고된 적은 없다.

4.연표3건

1. 2023.04사건4월3일 MEV 부스트 릴레이 결함 이용해 샌드위치 봇 자산 탈취
2. 2024.05규제뉴욕 남부지검, 페레르-부에노 형제 기소
3. 2025.11규제11월7일 배심원 불일치로 무효 심리 선언