MEVbots tarafından geliştirilen ve stressiz pasif gelir imkanı sunduğunu iddia eden Ethereum (ETH) arbitraj alım satım botu MEV gain’in , arka planda gizlice kullanıcıların varlıklarını çaldığı ortaya çıktı.
Arbitraj botları, tarihsel piyasa verilerine dayalı olarak kâr edeceği düşünülen alım satımları otomatik olarak gerçekleştiren programlardır. MEVbots’un sözleşmeleri incelendiğinde ise, protokol sahiplerinin kullanıcı cüzdanlarından Ether çalmasına olanak sağlayan bir arka uç sistemi ortaya çıktı.
Our analysis confirms what the @mevbots promotes for the so-called “MEV gain” has a fund-stealing backdoor. Do *NOT* fall prey to it https://t.co/z2eDqMF36b. And thanks @monkwithchaos for the heads-up https://t.co/dhSNGljoH0 pic.twitter.com/HWfCAwbae4
— PeckShield Inc. (@peckshield) September 23, 2022
Dolandırıcılığa ilk olarak Twitter üyesi @monkwithchaos dikkat çekti ve daha sonra Peckshield tarafından doğrulandı.
İfşanın ardından, projenin en büyük destekçisi @chemzyeth internetten kayboldu.
@chemzyeth’in Twitter hesabı topluluk ifşası sonrası silindi. Kaynak: TwitterPeckshield, en az altı kullanıcının arka uç saldırısının mağduru olduğunu doğruladı.
MEV gain’in arka uç sisteminin çaldığı varlıkların işlemleri. Kaynak: PeckshieldSözleşmenin hala aktif olduğu göz önüne alınırsa, Mevbots’un Twitter’daki en az 13.000 takipçisi hala risk altında olabilir.
