هشدار درباره آسیب‌پذیری‌های امنیتی در ربات‌های MEV

در پی حمله‌ای به یک ربات MEV، این ربات حدود ۱۸۰ هزار دلار در قالب اتر از دست داد. این حمله به دلیل نقص در سیستم‌های کنترل دسترسی این ربات رخ داد.

جزئیات حمله به ربات MEV

در تاریخ ۸ آوریل، شرکت امنیت بلاکچین SlowMist گزارش داد که ربات MEV به دلیل عدم کنترل دسترسی مناسب، ۱۱۶.۷ اتر را از دست داده است. ولادیمیر سوبولف، محقق تهدیدات، اعلام کرد که مهاجم با سوءاستفاده از یک آسیب‌پذیری در ربات، اتر را به یک توکن جعلی تبدیل کرده است.

اقدامات پس از حمله

تنها ۲۵ دقیقه پس از این حمله، مالک ربات MEV پیشنهاد پاداشی به مهاجم داد و سپس یک ربات جدید با کنترل دسترسی قوی‌تر راه‌اندازی کرد. سوبولف این حمله را با حادثه مشابهی در سال ۲۰۲۳ مقایسه کرد که در آن ربات‌های MEV مبلغ ۲۵ میلیون دلار را از دست دادند.

افزایش راهنماهای جعلی ربات MEV

ربات‌های MEV در اتریوم به دنبال حداکثر سود استخراجی از تولید بلاک هستند. این ربات‌ها با مشاهده تراکنش‌های در حال انتظار، به دنبال سودهای احتمالی می‌گردند. با این حال، استفاده از این ربات‌ها به دلیل سرقت ارزش از کاربران عادی، بسیار بحث‌برانگیز است.

سوبولف هشدار داد که تعداد راهنماهای جعلی ربات MEV در حال افزایش است و کاربران باید منابع خود را بررسی کنند تا قربانی کلاهبرداران نشوند.

نتیجه‌گیری

با توجه به افزایش حملات و راهنماهای جعلی، کاربران باید در استفاده از ربات‌های MEV احتیاط کنند و از منابع معتبر برای یادگیری و استفاده از این تکنولوژی بهره ببرند.