MEVbots bakdörr dränerar användarnas Ethereum-medel via arbitrage trading bot

MEV vinst, ett Ethereum (ETH) arbitrage trading bot byggd av MEVbots, som påstår sig ge stressfri passiv inkomst, har aktivt dränerat sina användares medel via en fondstjäl bakdörr. 

Arbitrage-bots är program som automatiserar handel för vinst baserat på historisk marknadsinformation. En undersökning av MEVbots kontrakt avslöjade en bakdörr som gör det möjligt för skaparna att tömma Ether från sina användares plånböcker.

Vår analys bekräftar vad @mevbots främjar för den så kallade "MEV-vinsten" har en fondstöldande bakdörr. Bli *INTE* offer för det https://t.co/z2eDqMF36b. Och tack @monkwithchaos för heads-up https://t.co/dhSNGljoH0 pic.twitter.com/HWfCAwbae4

- PeckShield Inc. (@peckshield) September 23, 2022

Bedrägeriet påpekades först av Crypto Twitters @monkwithchaos och bekräftades senare av blockchain-utredaren Peckshield. 

Efter avslöjandet försvann den primära promotorn för MEV @chemzyeth från internet.

Peckshield bekräftade vidare att minst sex användare hade fallit offer för bakdörrsattacken.

Men med tanke på att kontraktet fortfarande är aktivt, riskerar åtminstone 13,000 XNUMX oförsiktiga följare av MEVbots på Twitter att förlora sina pengar.

Relaterat: ETHW bekräftar exploatering av kontraktssårbarhet, avvisar anspråk på replay-attack

För att föra framgången med skalbarhetsfokuserade lager-2-lösningar vidare, delade Ethereums medgrundare Vitalik Buterin sin vision för lager-3-protokoll. Han uttalade:

"En skalningsarkitektur med tre lager som består av att stapla samma skalningsschema ovanpå sig själv fungerar i allmänhet inte bra. Rollups ovanpå rollups, där de två lagren av rollups använder samma teknik, gör det absolut inte.”

Ett av användningsfallen för lager-3-protokoll, enligt Buterin, är "anpassad funktionalitet" - som syftar till integritetsbaserade applikationer som skulle använda zk-bevis för att skicka sekretessbevarande transaktioner till lager 2.