Ethereum

הדלת האחורית של MEVbots מנקזת את כספי האת'ריום של המשתמשים באמצעות בוט מסחר ארביטראז'

09/24/2022
חדשות Ethereum של ביטקוין

רווח MEV, את'ריום (ETH) בוט למסחר ארביטראז' שנבנה על ידי MEVbots, שמתיימר לספק הכנסה פסיבית נטולת מתחים, מרוקן באופן אקטיבי את כספי המשתמשים שלו באמצעות דלת אחורית לגניבת כספים. 

בוטים של ארביטראז' הם תוכניות שממכונות מסחר לרווחים על סמך מידע היסטורי על השוק. חקירה של החוזה של MEVbots חשפה דלת אחורית המאפשרת ליוצרים לנקז את Ether מארנקי המשתמשים שלה.

ההונאה הועלתה לראשונה על ידי @monkwithchaos של Crypto Twitter ומאוחר יותר אושרה על ידי חוקר הבלוקצ'יין Peckshield. 

תמונה
חשבון חשוד @chemzyeth המקדם שירותי MEV. מקור: מטמון גוגל

בעקבות החשיפה, האמרגן הראשי של MEV @chemzyeth נעלם מהאינטרנט.

חשבון הטוויטר של @chemzyeth נמחק לאחר הסבר קהילתי. מקור: טוויטר

Peckshield אישר עוד כי לפחות שישה משתמשים נפלו קורבן למתקפה בדלת האחורית.

עסקה של כספים גנובים מהדלת האחורית של גניבת כספים של MEV gain. מקור: Peckshield

עם זאת, בהתחשב בכך שהחוזה עדיין פעיל, לפחות 13,000 עוקבים לא זהירים של MEVbots בטוויטר נשארים בסיכון לאבד את הכספים שלהם.

מידע נוסף: ETHW מאשרת ניצול פגיעות בחוזה, דוחה טענות לתקיפה חוזרת

מייסד שותף של Ethereum, Vitalik Buterin, שיתף את ההצלחה של פתרונות שכבה-2 ממוקדי מדרגיות, ושיתף את החזון שלו לפרוטוקולי שכבה-3. הוא הצהיר:

"ארכיטקטורת קנה מידה תלת-שכבתי המורכבת מהערימה של אותה ערכת קנה מידה על גבי עצמה בדרך כלל לא עובדת טוב. רולאפים על גבי רולאפים, שבהם שתי שכבות הרולאפ משתמשות באותה טכנולוגיה, בוודאי שלא".

אחד ממקרי השימוש לפרוטוקולים של שכבה 3, לפי Buterin, הוא "פונקציונליות מותאמת אישית" - המכוונת ליישומים מבוססי פרטיות שישתמשו בהוכחות zk כדי לשלוח עסקאות שומרות פרטיות לשכבה 2.