MEVbots 后门通过套利交易机器人耗尽以太坊用户的资金

作者 Zhdanov 阅读 2 分钟浏览量 9 发表于 09/24/2022 更新于 09/24/2022

MEV Gain 是由 MEVbots 创建的以太坊 (ETH) 套利交易机器人，声称提供无压力的被动收入，它正在通过窃取资金的后门积极抽走其用户的资金。

套利机器人是根据历史市场信息自动交易以获取利润的程序。 对 MEVbots 合约的调查揭示了一个后门，允许创建者从用户的钱包中抽取以太币。

我们的分析证实，@mevbots 为所谓的“MEV 利润”所宣传的东西有一个窃取资金的后门。*不要*成为这个 https://t.co/z2eDqMF36b 的受害者。 感谢@monkwithchaos 的警告 https://t.co/dhSNGljoH0 pic.twitter.com/HWfCAwbae4 – PeckShield Inc. （@peckshield）2022 年 9 月 23 日

该骗局首先由加密货币 Twitter 的 @monkwithchaos 指出，后来被区块链研究员 Peckshield 证实。

推销 MEV 服务的可疑账户 @chemzyeth。 来源：谷歌缓存

曝光后，MEV 的主要发起人@chemzyeth 从网上消失了。

@chemzyeth 的 Twitter 帐户在社区呼吁后被删除。 资料来源：推特

Peckshield 还证实，至少有六名用户是后门攻击的受害者。

来自 MEV gain 的资金窃取后门的被盗资金交易。 资料来源：啄盾

然而，由于合约仍然存在，至少 13,000 名粗心的 MEVbots Twitter 追随者仍面临失去资金的风险。

相关：ETHW 确认利用合约漏洞，拒绝重放攻击索赔

基于专注于可扩展性的第 2 层解决方案的成功，以太坊联合创始人 Vitalik Buterin 分享了他对第 3 层协议的愿景。他说：

“由在自身之上分层相同的扩展方案组成的三层扩展架构通常不能很好地工作。 在汇总之上的汇总，当然，两个级别的汇总使用相同的技术是行不通的。”

根据 Buterin 的说法，第 3 层协议的一个用例是针对基于隐私的应用程序的“自定义功能”，这些应用程序将使用 zk 证明将隐私保护交易发送到第 2 层。