MEV kazancı, bir Ethereum (ETH) MEVbots tarafından geliştirilen ve stressiz pasif gelir sağladığını iddia eden arbitraj ticaret botu, fon çalan bir arka kapı aracılığıyla kullanıcılarının fonlarını aktif olarak tüketiyor.
Arbitraj botları, geçmiş piyasa bilgilerine dayanarak kâr amaçlı alım satım işlemlerini otomatikleştiren programlardır. MEVbots'un sözleşmesine ilişkin bir araştırma, yaratıcıların Ether'i kullanıcılarının cüzdanlarından boşaltmasına olanak tanıyan bir arka kapıyı ortaya çıkardı.
Analizimiz ne olduğunu doğruluyor @mevbots Sözde "MEV kazancı"na yönelik tanıtımların fon çalmaya yönelik bir arka kapısı var. *Onun tuzağına düşmeyin* https://t.co/z2eDqMF36b. Ve teşekkürler @monkwithchaos bilgilendirme için https://t.co/dhSNGljoH0 pic.twitter.com/HWfCAwbae4
- PeckShield Inc. (@peckshield) Instagram Profilini Görüntüle Eylül 23, 2022
Dolandırıcılık ilk olarak Crypto Twitter'dan @monkwithchaos tarafından fark edildi ve daha sonra blockchain araştırmacısı Peckshield tarafından doğrulandı.
Açıklamanın ardından MEV'in ana destekçisi @chemzyeth internetten kayboldu.
Peckshield ayrıca en az altı kullanıcının arka kapı saldırısına kurban gittiğini doğruladı.
Ancak sözleşmenin hala aktif olduğu göz önüne alındığında, MEVbots'un Twitter'daki en az 13,000 dikkatsiz takipçisi fonlarını kaybetme riskiyle karşı karşıya kalıyor.
İlgili: ETHW, sözleşme güvenlik açığından yararlanıldığını doğruladı, tekrar saldırı iddialarını reddetti
Ölçeklenebilirlik odaklı katman-2 çözümlerinin başarısını ileriye taşıyan Ethereum kurucu ortağı Vitalik Buterin, katman-3 protokollerine ilişkin vizyonunu paylaştı. Belirtti:
“Aynı ölçeklendirme şemasını kendi üzerine yığmaktan oluşan üç katmanlı bir ölçeklendirme mimarisi genellikle iyi çalışmıyor. İki toplama katmanının aynı teknolojiyi kullandığı toplamaların üstündeki toplamalar kesinlikle kullanmaz.”
Buterin'e göre katman 3 protokollerinin kullanım durumlarından biri, gizliliği koruyan işlemleri katman 2'ye göndermek için zk kanıtlarını kullanan gizlilik tabanlı uygulamaları hedefleyen "özelleştirilmiş işlevselliktir".
Kaynak: https://cointelegraph.com/news/mevbots-backdoor-drains-users-ethereum-funds-via-arbitrage-trading-bot