L'acquisizione di MEV, un bot di compravendita di arbitraggio di Ethereum (ETH) sviluppato da MEVbots che afferma di fornire guadagni passivi senza problemi, ha attivamente prosciugato i fondi dei suoi clienti tramite una backdoor per il furto di denaro.
I bot di arbitraggio sono applicazioni che automatizzano l'acquisto e la vendita per ottenere entrate principalmente in base ai dati storici di mercato. Un'indagine sul contratto di MEVbots ha rivelato una backdoor che consente ai creatori di estrarre l'etere dai portafogli dei loro clienti.
La nostra valutazione conferma ciò che il @mevbots promuovere le cosiddette "ricavi MEV" ha una backdoor per rubare denaro. *NON* innamorarsene https://t.co/z2eDqMF36b. E grazie @monkwithchaos per la testa a testa https://t.co/dhSNGljoH0 pic.twitter.com/HWfCAwbae4
- PeckShield Inc. (@peckshield) 23 settembre 2022
La fregatura è stata identificata per la prima volta da Crypto Twitters @monkwithchaos e successivamente confermata dall'investigatore blockchain Peckshield.
Account sospetto @chemzyeth che vende società MEV. Fornitura: cache di Google
Dopo la rivelazione, il principale promotore di MEV @chemzyeth è scomparso dal web.
L'account Twitter di @chemzyeth è stato cancellato dopo una chiamata di quartiere. Fornitura: Twitter
Peckshield ha inoltre confermato che un minimo di sei clienti sono stati vittime dell'assalto backdoor.
Transazione di fondi rubati da MEV Acquisire denaro rubando backdoor. Fornitura: Peckshield
Con il contratto ancora energico, un minimo di 13,000 follower incauti di MEVbots su Twitter sono comunque suscettibili di far cadere i loro soldi.
associato: ETHW conferma lo sfruttamento delle vulnerabilità del contratto e rifiuta le richieste di replay di aggressione
Il co-fondatore di Ethereum Vitalik Buterin ha continuato il successo delle opzioni Layer 2 incentrate sulla scalabilità e ha condiviso la sua fantasiosa e preveggente per i protocolli Layer 3. Ha definito:
“Una struttura di ridimensionamento a 3 livelli che consiste nell'impilare lo schema di ridimensionamento identico su se stesso in genere non funziona in modo efficace. Sicuramente non rollup su rollup, dove i 2 livelli di rollup usano la stessa esperienza.
Una delle tante istanze di utilizzo dei protocolli Layer 3, in risposta a Buterin, è "prestazioni personalizzate", concentrandosi su scopi basati sulla privacy che possono utilizzare zk-proofs per trasmettere transazioni rispettose della privacy al Layer 2.
