📰 0x richtet die Speerspitze direkt auf Uniswap v4: Nach der Analyse von 84.163 Hooks auf 6 Ketten wurden nur 19,4% als sicher eingestuft, 54,2% als bösartig, und weitere 26,4% gelten als verdächtig. Kaum waren diese Zahlen draußen, wurde auf X sofort zwischen beiden Seiten heftig gestritten.

🔥 Der von 0x beschriebene Trick heißt „Preis-Fälschung“. Bösartige Hooks geben beim Preisabruf zunächst hübsche Angebote. Wenn dann die echte Transaktion ausgeführt wird, werden Parameter manipuliert oder versteckte Gebühren eingeschleust. Bei manchen lebhaften Trading-Pairs werden die Gebühren sogar erhoben. Im extremsten Fall erhielten Nutzer am Ende Vermögenswerte, die um 50% weniger waren als der angebotene Preis.

💡 Die Antwort von Uniswaps Mitgründer Hayden Adams war ebenfalls sehr klar: Eine erlaubnisfreie Plattform erlaubt es grundsätzlich jedem, Verträge bereitzustellen. Das offizielle Frontend und die API haben Hooks, die nicht geprüft wurden, bereits herausgefiltert. Drittanbieter-Aggregatoren sollten für die von ihnen ausgewählten Routen selbst verantwortlich sein.

Ganz ehrlich: 54,2% ist zwar tatsächlich erschreckend, aber man sollte es nicht so verstehen, als ob die Hälfte der Nutzer darauf hereinfällt. Von den 84.163 analysierten Hooks ist die Gesamtzahl der untersuchten Hooks. Darunter befinden sich auch viele „Zombie“-Hooks ohne echte Transaktionen. Das bedeutet nicht, dass alle jemals für Routen genutzt wurden.

👀 Für normale Nutzer ist entscheidender, wie das Frontend Hooks filtert und ob der Slippage-Spielraum eher großzügig oder streng ist—mehr als bloßes Gerede. Das Risiko, direkt unbekannte Contracts aufzurufen, liegt bei den Nutzern; Aggregatoren sollten dagegen auf ihre jeweiligen Erkennungs- und Blockierfähigkeiten achten.

🤔 Tauscht du im Alltag Coins konsequent über das offizielle Frontend, oder verlässt du dich eher auf die Angebote, die Aggregatoren ausgeben?

#Uniswap #DeFi安全 #0x #chain transactions