La puerta trasera de MEVbots drena los fondos de Ethereum de los usuarios a través de un robot comercial de arbitraje


Beneficio MEV, un Ethereum (ETH) El robot comercial de arbitraje desarrollado por MEVbots y que afirma proporcionar ingresos pasivos sin complicaciones ha estado drenando activamente los fondos de sus usuarios a través de una puerta trasera para robar dinero.

Los bots de arbitraje son programas que automatizan el comercio con fines de lucro en función de la información histórica del mercado. Una investigación sobre el contrato de MEVbots reveló una puerta trasera que permite a los creadores extraer éter de las billeteras de sus usuarios.

La estafa fue señalada por primera vez por Crypto Twitters @monkwithchaos y luego confirmada por el investigador de blockchain Peckshield.

Cuenta sospechosa @chemzyeth promocionando servicios MEV. Fuente: caché de Google

Tras la revelación, el principal promotor de MEV @chemzyeth desapareció de internet.

La cuenta de Twitter de @chemzyeth fue eliminada después de un llamado de la comunidad. Fuente: Gorjeo

Peckshield confirmó además que al menos seis usuarios fueron víctimas del ataque de puerta trasera.

Transacción de fondos robados de MEV Gane dinero robando puerta trasera. Fuente: Peckshield

Con el contrato aún activo, al menos 13.000 seguidores desprevenidos de MEVbots en Twitter todavía corren el riesgo de perder su dinero.

Relacionado: ETHW confirma la explotación de las vulnerabilidades del contrato y rechaza los reclamos de ataques de repetición

El cofundador de Ethereum, Vitalik Buterin, continuó con el éxito de las soluciones de capa 2 centradas en la escalabilidad y compartió su visión de los protocolos de capa 3. Él explicó:

“Una arquitectura de escalado de tres niveles que consiste en apilar el mismo esquema de escalado encima de sí mismo generalmente no funciona bien. Desde luego, no acumulaciones sobre acumulaciones en las que las dos capas de acumulación utilizan la misma tecnología”.

Uno de los casos de uso de los protocolos de la Capa 3, según Buterin, es la “funcionalidad personalizada”, dirigida a aplicaciones basadas en la privacidad que utilizarían pruebas zk para transmitir transacciones respetuosas con la privacidad a la Capa 2.