【Taux de malveillance des hooks Uniswap v4 dépassant la barre des 50 % : risque de baisse d’actifs à l’étape de règlement, alerte de l’agrégateur DEX 0x】
Selon les dernières données de 0x, la proportion d’activités malveillantes au sein de l’écosystème Uniswap v4 Hooks a nettement dépassé le seuil de sécurité. Au 11 septembre, 0x a analysé 84 163 Hooks sur six chaînes et a constaté que seulement 19,4 % ont été jugés sûrs, 54,2 % ont été marqués comme malveillants, et 26,4 % semblent malveillants. Ces hooks malveillants exploitent des failles de mécanisme : lors de la demande de cotation, ils proposent des prix apparemment plus avantageux, mais, au moment du règlement effectif, ils altèrent le prix d’exécution, ce qui entraîne une réduction pouvant aller jusqu’à 50 % du montant finalement reçu par l’utilisateur par rapport au prix annoncé. Ce schéma d’attaque s’appuie sur des agrégateurs, des portefeuilles et des applications de trading, compromettant directement la sécurité des actifs des utilisateurs. 0x indique avoir routé, cette année, 81,92 millions de transactions, pour un volume de 42,67 milliards de dollars, dont environ 70 % concernent la liquidité Uniswap. Face à l’augmentation rapide des Hooks malveillants, 0x intercepte les pools malveillants grâce à des mécanismes de détection de sécurité et d’audit des fonds. Cet événement met en lumière de nouveaux risques de sécurité auxquels sont confrontées les infrastructures de trading décentralisé après l’introduction d’un mécanisme de plugins, susceptibles d’affecter la confiance des utilisateurs dans l’écosystème Uniswap et les agrégateurs DEX. Le marché doit suivre : le taux de déploiement ultérieur des outils d’audit de sécurité, les mesures de réponse officielles d’Uniswap au mécanisme Hooks, ainsi que l’avancement du nettoyage des pools malveillants.
Selon les dernières données de 0x, la proportion d’activités malveillantes au sein de l’écosystème Uniswap v4 Hooks a nettement dépassé le seuil de sécurité. Au 11 septembre, 0x a analysé 84 163 Hooks sur six chaînes et a constaté que seulement 19,4 % ont été jugés sûrs, 54,2 % ont été marqués comme malveillants, et 26,4 % semblent malveillants. Ces hooks malveillants exploitent des failles de mécanisme : lors de la demande de cotation, ils proposent des prix apparemment plus avantageux, mais, au moment du règlement effectif, ils altèrent le prix d’exécution, ce qui entraîne une réduction pouvant aller jusqu’à 50 % du montant finalement reçu par l’utilisateur par rapport au prix annoncé. Ce schéma d’attaque s’appuie sur des agrégateurs, des portefeuilles et des applications de trading, compromettant directement la sécurité des actifs des utilisateurs. 0x indique avoir routé, cette année, 81,92 millions de transactions, pour un volume de 42,67 milliards de dollars, dont environ 70 % concernent la liquidité Uniswap. Face à l’augmentation rapide des Hooks malveillants, 0x intercepte les pools malveillants grâce à des mécanismes de détection de sécurité et d’audit des fonds. Cet événement met en lumière de nouveaux risques de sécurité auxquels sont confrontées les infrastructures de trading décentralisé après l’introduction d’un mécanisme de plugins, susceptibles d’affecter la confiance des utilisateurs dans l’écosystème Uniswap et les agrégateurs DEX. Le marché doit suivre : le taux de déploiement ultérieur des outils d’audit de sécurité, les mesures de réponse officielles d’Uniswap au mécanisme Hooks, ainsi que l’avancement du nettoyage des pools malveillants.