Blockchain sektörü oldukça her ne kadar ilk başta basitlik ve güvenlik gibi bir takım avantajları ile öne çıksa da günümüzde ne yazık ki bu yalınlığı bulmak oldukça zor. Öyle ki bir Ethereum geliştiricisi olabilmek için bilmeniz gereken bilgi oldukça fazla. Diğer taraftan bu bilgileri bilenlerin oluşturdukları yapılar zararlı da olabiliyor. Bunun bir örneği ise yakın tarihli bir araştırmada MEVbot‘lar tarafından geldi. Öyle ki MEVbot‘ları araştıran geliştiriciler, bu botların kullanıcıların cüzdanlarından ETH‘lerini almasına izin veren bir Backdoor ortaya çıkardı.
MEVbot’lar Zararlı Backdoor’lar için Kullanıldı
MEVbot’lar veya arbitraj botları olarak adlandırılan bazı akıllı sözleşmeler, geçmiş piyasa bilgilerine dayalı olarak kâr amaçlı alım satım işlemlerini otomatikleştiren programlar olarak tanımlanabilirler. Bu programların avantajları hızlı ve dikkatli olmalarının yanı sıra birçok özelliğe sahip olmalarıdır. Ancak bir takım kötü aktörler bu durumu zararlı bir kimliğe büründürmüşe benziyor.
Öyle Blockchain odaklı siber güvenlik şirketi PeckShield tarafından doğrulanan bir rapora göre, MEV gain olarak adlandırılan Ethereum (ETH) arbitraj botu, fon çalan bir Backdoor aracılığıyla kullanıcılarının fonlarını aktif olarak çekiyor.
İlk olarak Twitter üzerinden takma ismi @monkwithchaos olan biri tarafından tespit edilen durum, kısa bir süre içerisinde dikkat çekti. Peckshield ise en az altı kullanıcının Backdoor saldırısına kurban gittiğini doğruladı. Diğer taraftan sözleşmenin hala aktif olduğu düşünüldüğünde MEVbots’un hâlen büyük bir sorun.
