MEVbots backdoor odčerpává prostředky uživatelů Ethereum prostřednictvím arbitrážního obchodního bota

zisk MEV, Ethereum (ETH) arbitrážní obchodní bot vytvořený společností MEVbots, který tvrdí, že poskytuje pasivní příjem bez stresu, aktivně odčerpává prostředky svých uživatelů prostřednictvím zadních vrátek, které kradou fondy.

Arbitrážní boti jsou programy, které automatizují obchodování se ziskem na základě historických informací o trhu. Vyšetřování smlouvy MEVbots odhalilo zadní vrátka, která tvůrcům umožňuje vysát Ether z peněženek jeho uživatelů.

Naše analýza potvrzuje to, co @mevbots propaguje za takzvaný „zisk MEV“ má zadní vrátka kradoucí fondy. *NESTAŇTE se toho za oběť https://t.co/z2eDqMF36b. A děkuji @monkwithchaos pro heads-up https://t.co/dhSNGljoH0 pic.twitter.com/HWfCAwbae4
- PeckShield Inc. (@peckshield) Září 23, 2022

Na podvod poprvé upozornil @monkwithchaos z Crypto Twitteru a později jej potvrdil blockchainový vyšetřovatel Peckshield.

*Podezřelý účet @chemzyeth propagující služby MEV. Zdroj: Google cache*

Po odhalení primární promotor MEV @chemzyeth zmizel z internetu.

*Twitter účet @chemzyeth byl po výzvě komunity smazán. Zdroj: Twitter*

Peckshield dále potvrdil, že obětí útoku zadními vrátky se stalo nejméně šest uživatelů.

*Transakce odcizených prostředků ze zadních vrátek pro krádeže fondů MEV gain. Zdroj: Peckshield*

Vzhledem k tomu, že smlouva je stále aktivní, zůstává nejméně 13,000 XNUMX neopatrných příznivců MEVbotů na Twitteru ohroženo ztrátou finančních prostředků.

Související: ETHW potvrzuje zneužití zranitelnosti smlouvy a odmítá tvrzení o opakovaném útoku

Spoluzakladatel Etherea Vitalik Buterin, který pokračoval v úspěchu řešení vrstvy 2 zaměřených na škálovatelnost, sdílel svou vizi protokolů vrstvy 3. prohlásil:

„Třívrstvá architektura škálování, která se skládá z vrstvení stejného škálovacího schématu na sebe, obecně nefunguje dobře. Rollupy nad rollupy, kde dvě vrstvy rollupů používají stejnou technologii, rozhodně ne.“

Jedním z případů použití protokolů vrstvy 3 je podle Buterina „přizpůsobená funkčnost“ – zaměřená na aplikace založené na soukromí, které by využívaly důkazy zk k odesílání transakcí zachovávajících soukromí do vrstvy 2.