Pintu belakang MEVbots menguras dana Ethereum pengguna melalui bot perdagangan arbitrase

Keuntungan MEV, Ethereum (ETH) bot perdagangan arbitrase yang dibuat oleh MEVbots, yang mengklaim memberikan pendapatan pasif bebas stres, telah secara aktif menguras dana penggunanya melalui pintu belakang pencuri dana. 

Bot arbitrase adalah program yang mengotomatiskan perdagangan untuk keuntungan berdasarkan informasi pasar historis. Investigasi kontrak MEVbots mengungkapkan pintu belakang yang memungkinkan pencipta menguras Ether dari dompet penggunanya.

Analisis kami menegaskan apa yang @mevbots mempromosikan untuk apa yang disebut "keuntungan MEV" memiliki pintu belakang pencurian dana. Jangan *JANGAN* menjadi mangsanya https://t.co/z2eDqMF36b. Dan terimakasih @monkwithchaos untuk peringatan https://t.co/dhSNGljoH0 pic.twitter.com/HWfCAwbae4

- PeckShield Inc. (@peckshield) September 23, 2022

Penipuan ini pertama kali ditunjukkan oleh @monkwithchaos dari Crypto Twitter dan kemudian dikonfirmasi oleh penyelidik blockchain Peckshield. 

Setelah pengungkapan tersebut, promotor utama MEV @chemzyeth menghilang dari internet.

Peckshield lebih lanjut mengkonfirmasi bahwa setidaknya enam pengguna telah menjadi korban serangan pintu belakang.

Namun, mengingat kontraknya masih aktif, setidaknya 13,000 pengikut MEVbots di Twitter yang tidak waspada tetap berisiko kehilangan dana mereka.

Terkait: ETHW mengonfirmasi eksploitasi kerentanan kontrak, menolak klaim serangan replay

Melanjutkan kesuksesan solusi layer-2 yang berfokus pada skalabilitas, salah satu pendiri Ethereum, Vitalik Buterin, membagikan visinya untuk protokol layer-3. Dia telah menyatakan:

“Arsitektur penskalaan tiga lapis yang terdiri dari menumpuk skema penskalaan yang sama di atas dirinya sendiri umumnya tidak berfungsi dengan baik. Rollup on top rollup, di mana dua lapisan rollup menggunakan teknologi yang sama, tentu tidak.”

Salah satu kasus penggunaan untuk protokol lapisan-3, menurut Buterin, adalah "fungsionalitas yang disesuaikan" — ditujukan untuk aplikasi berbasis privasi yang akan menggunakan bukti zk untuk mengirimkan transaksi pelestarian privasi ke lapisan 2.