De achterdeur van MEVbots maakt het Ethereum-geld van gebruikers leeg via arbitragehandelbot

MEV-winst, een Ethereum (ETH) arbitragehandelsbot gebouwd door MEVbots, die beweert stressvrij passief inkomen te bieden, heeft actief het geld van zijn gebruikers leeggemaakt via een achterdeur die fondsen steelt. 

Arbitragebots zijn programma's die de handel voor winst automatiseren op basis van historische marktinformatie. Een onderzoek naar het contract van MEVbots onthulde een achterdeur waarmee de makers Ether uit de portemonnee van zijn gebruikers kunnen halen.

Onze analyse bevestigt wat de @mevbots promoot voor de zogenaamde "MEV-winst" heeft een achterdeur voor het stelen van geld. Val er *NIET* aan ten prooi https://t.co/z2eDqMF36b. En bedankt @monkmetchaos voor de heads-up https://t.co/dhSNGljoH0 pic.twitter.com/HWfCAwbae4

- PeckShield Inc. (@peckshield) 23 september 2022

De zwendel werd voor het eerst opgemerkt door @monkwithchaos van Crypto Twitter en later bevestigd door blockchain-onderzoeker Peckshield. 

Na de onthulling verdween de primaire promotor van MEV @chemzyeth van het internet.

Peckshield bevestigde verder dat ten minste zes gebruikers het slachtoffer waren geworden van de achterdeuraanval.

Aangezien het contract echter nog steeds actief is, lopen minstens 13,000 onoplettende volgers van MEVbots op Twitter het risico hun geld te verliezen.

Zie ook: ETHW bevestigt misbruik van contractkwetsbaarheid, verwerpt claims voor herhalingsaanvallen

Vitalik Buterin, mede-oprichter van Ethereum, zette het succes van schaalbaarheidsgerichte laag-2-oplossingen voort en deelde zijn visie op laag-3-protocollen. Hij beweerde:

“Een schaalarchitectuur met drie lagen die bestaat uit het stapelen van hetzelfde schaalschema op zichzelf, werkt over het algemeen niet goed. Rollups bovenop rollups, waarbij de twee lagen rollups dezelfde technologie gebruiken, zeker niet.”

Een van de use-cases voor laag-3-protocollen, volgens Buterin, is "aangepaste functionaliteit" - gericht op op privacy gebaseerde applicaties die zk proofs zouden gebruiken om privacybeschermende transacties naar laag 2 te sturen.