Más de la mitad de los Hooks de Uniswap v4 tienen comportamientos maliciosos; es urgente proteger el interés de los usuarios y respetar el límite inferior
15 de septiembre, según un informe de análisis publicado por el equipo de 0x, infraestructura y protocolos DEX, el mecanismo de Hooks de Uniswap v4 presenta conductas de manipulación maliciosa. Al mismo tiempo que mejora la extensibilidad del protocolo, también está siendo abusado a gran escala por algunas piscinas (pools) problemáticas.
Los datos muestran que, en los últimos 18 meses, el equipo analizó 84,163 hooks en seis cadenas distintas. De ellos, solo el 19.4% se consideró seguro, el 54.2% presentaba conductas maliciosas y el 26.4% restante tenía riesgos potenciales.
En concreto, los Hooks maliciosos dañan los intereses de los usuarios mediante métodos como manipulación de cotizaciones y engaños de precios. Según el análisis de datos de 0x, en las operaciones enrutadas a través de estos pools, el precio de ejecución real podría ser hasta un 50% inferior al precio cotizado por el usuario.
Estos hooks maliciosos no necesitan crear una marca ni guiar a los usuarios a una nueva interfaz. Basta con hacer que el pool resulte atractivo para el sistema agregador, y así aprovechar la confianza de los usuarios en la infraestructura existente para completar la estafa.
El informe detalla dos casos típicos en Base y en la cadena BNB. Estos casos involucran miles de transacciones. A través del análisis de casos reales, se puede comprender de manera más intuitiva las técnicas de operación de los Hooks maliciosos y las pérdidas reales que causan.
Además, el equipo de 0x ya ha adoptado medidas como mejorar las técnicas de detección y fortalecer la revisión de pools, con el objetivo de evitar que pools maliciosos relacionados entren en el enrutamiento. También se recomienda que los enrutadores aseguren que la cotización coincida con la ejecución, y que cuenten con un mecanismo para retirar rápidamente rutas sospechosas.
En resumen, este incidente vuelve a poner de manifiesto el difícil equilibrio entre la innovación y la seguridad en DeFi. La industria necesita establecer mecanismos de regulación y estándares de seguridad más efectivos para proteger el límite inferior de los intereses de los usuarios mientras se busca la extensibilidad.
#报价操纵 #价格欺骗
15 de septiembre, según un informe de análisis publicado por el equipo de 0x, infraestructura y protocolos DEX, el mecanismo de Hooks de Uniswap v4 presenta conductas de manipulación maliciosa. Al mismo tiempo que mejora la extensibilidad del protocolo, también está siendo abusado a gran escala por algunas piscinas (pools) problemáticas.
Los datos muestran que, en los últimos 18 meses, el equipo analizó 84,163 hooks en seis cadenas distintas. De ellos, solo el 19.4% se consideró seguro, el 54.2% presentaba conductas maliciosas y el 26.4% restante tenía riesgos potenciales.
En concreto, los Hooks maliciosos dañan los intereses de los usuarios mediante métodos como manipulación de cotizaciones y engaños de precios. Según el análisis de datos de 0x, en las operaciones enrutadas a través de estos pools, el precio de ejecución real podría ser hasta un 50% inferior al precio cotizado por el usuario.
Estos hooks maliciosos no necesitan crear una marca ni guiar a los usuarios a una nueva interfaz. Basta con hacer que el pool resulte atractivo para el sistema agregador, y así aprovechar la confianza de los usuarios en la infraestructura existente para completar la estafa.
El informe detalla dos casos típicos en Base y en la cadena BNB. Estos casos involucran miles de transacciones. A través del análisis de casos reales, se puede comprender de manera más intuitiva las técnicas de operación de los Hooks maliciosos y las pérdidas reales que causan.
Además, el equipo de 0x ya ha adoptado medidas como mejorar las técnicas de detección y fortalecer la revisión de pools, con el objetivo de evitar que pools maliciosos relacionados entren en el enrutamiento. También se recomienda que los enrutadores aseguren que la cotización coincida con la ejecución, y que cuenten con un mecanismo para retirar rápidamente rutas sospechosas.
En resumen, este incidente vuelve a poner de manifiesto el difícil equilibrio entre la innovación y la seguridad en DeFi. La industria necesita establecer mecanismos de regulación y estándares de seguridad más efectivos para proteger el límite inferior de los intereses de los usuarios mientras se busca la extensibilidad.
#报价操纵 #价格欺骗
