【騙局】使用 MEV Bot 幫你輕鬆獲利？

前陣子在 YouTube 看到：How to Make 1000+/DAY With an Ethereum MEV Bot … ，看標題下意識覺得就是個騙局，但是不太清楚手法是什麼，又因為智能合約有公開，所以就稍微研究一下。

因此，這篇文章目的主要是研究手法並紀錄分析過程。

MEV (Miner Extractable Value) Bot：俗稱套利機器人

影片內容都說了什麼？

影片完整示範了，包含操作錢包、部署智能合約、啟用機器人以及提取收益等等內容，看起來就是一個非常平常且淺顯易懂的教學影片，即使是新手跟著影片操作也可以輕鬆完成，剩下的就是等待機器人協助獲利。但是，事情真的有這麼單純嗎？

以下幾點是我認為需要懷疑的地方：

影片標題所表明每天所能得到的收益高到不合理
YouTube 影片數及訂閱數偏少
YouTube 留言幾乎都是好評
GitHub 帳號及影片上傳時間都是近期創立/上傳

接著，來看看智能合約有什麼令人覺得可疑的地方。

可疑的智能合約

影片下方詳細資訊所提供的智能合約：

https://github.com/NickNitroWeb3/MEVBot/blob/main/Bot.sol

01. 檢查 “withdrawal()” function

如果已經將資產轉移至智能合約中，通常最在意的就是存進去的錢能不能提領出來，因此第一步是先檢查提領功能有沒有問題。

// 提領功能
function withdrawal() public payable {
    emit Log("Sending profits back to contract creator address...");
    // 將合約上餘額轉移至目標地址
    payable(withdrawalProfits()).transfer(address(this).balance);
}

其中應該要關注的是目標地址，也就是 withdrawalProfits() 回傳的地址是什麼
實際追蹤 withdrawalProfits() 發現程式碼看起來很複雜，但是其實大部份只是混淆用的，只要耐心分析就可以得出地址。（這裡就不示範詳細過程）
最後得出的目標地址：0xCd7C6D367A8549061E21d227C0e83F4eF1292C1B

點開其中一個 Transaction，再點開 Contract Address

會發現 From 地址並不等於目標地址，也就表示當使用者部署合約後執行提領功能時並不會回到使用者本身

02. 在 “start” 就已經觸發 “transfer”

如果仔細看上面 Transaction，會發現早在 withdrawal() 之前就已經發生 transfer，因此這裡在回過頭檢查一下 start() 程式碼寫了什麼
檢查流程同 01.，最後會得出：0x6b9dC8F5312243bc6FB5251E06Bcb1Ae7e8eb916
… 是另外一個地址，估計也是從某個地方抄來的程式碼自己在做了部分修改