MEVbots backdoor iztukšo lietotāju Ethereum līdzekļus, izmantojot arbitrāžas tirdzniecības robotu

MEV pastiprinājums, Ethereum (ETH) arbitrāžas tirdzniecības robots, ko izveidojis MEVbots, kas apgalvo, ka nodrošina pasīvos ienākumus bez stresa, ir aktīvi iztērējis savu lietotāju līdzekļus, izmantojot fondu zagšanas aizmugures durvis.

Arbitrāžas robotprogrammatūras ir programmas, kas automatizē tirdzniecību, lai gūtu peļņu, pamatojoties uz vēsturisko tirgus informāciju. MEVbots līguma izmeklēšana atklāja aizmugures durvis, kas ļauj radītājiem iztukšot Ether no tā lietotāju maka.

Mūsu analīze apstiprina, ko @mevbots reklamē tā saukto “MEV ieguvumu” ir fondu zagšanas aizmugures durvis. Vai *NE* kļūt par tās upuri https://t.co/z2eDqMF36b. Un paldies @monkwithchaos par heads-up https://t.co/dhSNGljoH0 pic.twitter.com/HWfCAwbae4
- PeckShield Inc. (@peckshield) Septembris 23, 2022

Uz krāpniecību vispirms norādīja Crypto Twitter @monkwithchaos, un vēlāk to apstiprināja blokķēdes izmeklētājs Pekšīlds.

*Aizdomīgais konts @chemzyeth reklamē MEV pakalpojumus. Avots: Google kešatmiņa*

Pēc atklāsmes MEV @chemzyeth galvenais veicinātājs pazuda no interneta.

*@chemzyeth Twitter konts tika izdzēsts pēc kopienas norādes. Avots: Twitter*

Peckshield arī apstiprināja, ka vismaz seši lietotāji ir kļuvuši par upuriem aizmugures durvju uzbrukumam.

*Darījums ar nozagtiem līdzekļiem no MEV gain līdzekļu zagšanas aizmugures durvīm. Avots: Peckshield*

Tomēr, ņemot vērā, ka līgums joprojām ir aktīvs, vismaz 13,000 XNUMX neuzmanīgo MEVbots sekotāju Twitter joprojām riskē zaudēt savus līdzekļus.

Saistītie: ETHW apstiprina līguma ievainojamības izmantošanu, noraida apgalvojumus par atkārtotu uzbrukumu

Veicinot uz mērogojamību orientēto 2. slāņa risinājumu panākumus, Ethereum līdzdibinātājs Vitaliks Buterins dalījās savā redzējumā par 3. slāņa protokoliem. Viņš paziņoja:

“Trīslāņu mērogošanas arhitektūra, kas sastāv no vienas un tās pašas mērogošanas shēmas sakraušanas, parasti nedarbojas labi. Apkopojumi virs rollupiem, kur abi apkopojumu slāņi izmanto vienu un to pašu tehnoloģiju, noteikti ne.

Viens no 3. slāņa protokolu izmantošanas gadījumiem, pēc Buterīna domām, ir “pielāgota funkcionalitāte”, kas paredzēta uz privātumu balstītām lietojumprogrammām, kas izmantotu zk pierādījumus, lai iesniegtu privātumu saglabājošus darījumus 2. slānī.