超半数Uniswap v4 Hooks存在恶意行为，守住用户利益底线刻不容缓

9月15日讯，据 DEX 基础设施和协议 0x 团队发布的分析报告显示，Uniswap v4 的Hooks机制存在恶意操纵行为，在增强协议扩展性的同时也正被部分不良池子大规模滥用。

数据显示，过去18个月中，该团队分别在6条链上分析了84,163个hooks，其中仅19.4%被判定为安全，54.2%存在恶意行为，另有26.4%具有潜在风险。

具体来说，恶意Hooks通过报价操纵、价格欺骗等手段，损害用户利益。据0x的数据分析，经由这些池子路由的交易，实际执行价格可能比用户报价低50%。

这些恶意hooks不需要建立品牌，也不用引导用户去新界面，只要让池子对聚合系统显得有吸引力，就能借用户对现有基础设施的信任完成欺诈。

报告具体列举了Base和BNB链上的两个典型案例，这些案例涉及数千笔交易。通过实际案例分析，可以更直观地了解恶意Hooks的操作手法和造成的实际损失。

此外，0x团队已采取改进检测技术和加强池审查等措施，旨在防范相关恶意池进入路由。同时建议路由方确保报价与执行一致、且应具备快速移除可疑路由的机制。

综上，这一事件再次凸显DeFi在创新与安全之间的平衡难题，行业需要建立更有效的监管机制和安全标准，才能在追求扩展性的同时守住用户利益的底线。

#报价操纵 #价格欺骗