Aberto aos desenvolvedores e, ao mesmo tempo, uma porta aberta para agentes maliciosos. Por 0x. Compilado: Chopper. Está na hora de encarar os problemas reais que existem no mecanismo de Hook do Uniswap v4. Neste ano, o protocolo 0x já concluiu 81,92 milhões de transações, com volume total de 42,67 bilhões de dólares, e cerca de 70% das transações chamam os pools de liquidez do Uniswap. Todos os meses recebemos dezenas de solicitações de integração e auditoria de Hook v4 — já vimos casos bons e maus. Mas recentemente, começaram a surgir muitos casos maliciosos em grande escala. O Hook consegue, de fato, implementar várias funcionalidades úteis, incluindo regras de negociação personalizadas e gestão de liquidez. Este artigo não está dizendo que esses cenários de aplicação não devam existir, nem está se opondo ao desenvolvimento por parte dos criadores com base em Hook. O mecanismo sem permissão de Hook introduz novos riscos de trade-off para a execução e a agregação de transações. Um problema típico é: as cotações retornadas publicamente por alguns pools maliciosos não correspondem aos ativos que o usuário realmente recebe. Nas últimas semanas, a 0x observou um crescimento acentuado no número de Hooks maliciosos do Uniswap v4. Esses Hooks maliciosos retornam um preço durante as solicitações de cotação, mas, no momento do acerto real da transação, usam um conjunto diferente de preços. A implementação de Hooks maliciosos pode variar, mas o resultado final é sempre o mesmo: enganar o agregador, a carteira e as aplicações de negociação para roubar os ativos dos usuários. A seguir estão os fenômenos observados on-chain e as medidas que a 0x já tomou. Problemas do mecanismo de Hook: aberto aos desenvolvedores e, ao mesmo tempo, uma porta aberta para agentes maliciosos Primeiro, vamos aos benefícios. O v4 Hook traz uma camada de capacidade inovadora para market makers automáticos (AMMs). Os desenvolvedores podem montar AMMs com lógica personalizada e executar a lógica em pontos críticos do ciclo de vida do pool, como antes e depois de uma troca acontecer, ou quando a posição do provedor de liquidez muda. O Hook permite qualquer lógica — e qualquer pessoa pode implantá-lo. Depois de implantado, ele pode reutilizar diretamente o tráfego da rede de liquidez com maior nível de integração no ecossistema DeFi. Esse é o núcleo do conflito: enquanto oferece aos desenvolvedores legítimos capacidade mais forte de personalizar a liquidez e a execução de transações, ao mesmo tempo torna difícil para os agregadores distinguir quais pools são confiáveis. Além de reduzir a barreira para desenvolvimento, o Hook também deixa grande espaço de manobra para comportamentos maliciosos. Projetos de Hook maliciosos não precisam construir uma marca conhecida, nem precisam levar os usuários a um front-end independente, nem precisam obter tráfego do zero para inicialização. Basta retornar a diferentes agregadores de liquidez cotações extremamente atraentes. Quando o agregador vê a melhor cotação, ele direciona a rota da transação para esse pool. Como as carteiras e as aplicações de negociação dependem dos resultados gerados pelo agregador, o pool malicioso pode usar essa infraestrutura que os usuários já confiam como base para cometer o crime. Situação atual dos Hooks maliciosos Nos últimos 18 meses, o número de Hooks do Uniswap v4 explodiu. Realizamos análises estáticas e dinâmicas em 84.163 Hooks on-chain em 6 cadeias, e — em conjunto com dados reais de execução — reconstituímos os resultados com base em transações concluídas: Apenas 19,4% são Hooks seguros; 54,2% são Hooks maliciosos; 26,4% são Hooks suspeitos de malícia. Estatísticas: até 2026‑09‑11 Padrões de comportamento malicioso variam. Alguns são semelhantes a jogar dados, cobrando taxas aleatoriamente; outros verificam o ambiente de execução EVM para identificar se a chamada veio de uma consulta de cotação. Mas a ação subjacente é altamente consistente: a cotação retornada pela rota não é um preço confiável que o usuário realmente consegue obter. Observamos que, nas transações processadas por Hooks v4 maliciosos, o ativo efetivamente recebido pelo usuário — em comparação com a cotação exibida inicialmente ao usuário — pode encolher até 50%. Caso 1 Hook: 0x800cef53c3fd41109dffec62e5251bdd7acba5c7 Cadeia: Base Par negociado: ETH/NVDA Número total de transações: 6516 Transações com cobrança (fees): 3946 (60,6%) Intervalo das cobranças: 0–18% Mediana da taxa nas transações com cobrança: 17,96% Mediana da taxa nas cobranças cobradas nas transações de execução: 18% Total de taxas acumuladas (USD): 143037 Dados até 2026‑09‑11 Caso 2 Hook: 0x141984423d1a28242b3dd8888c5b0daa7b13c880 Cadeia: BNB Chain Par negociado: USDT/WBNB Número total de transações: 4879 Transações com cobrança: 1619 (33,2%) Intervalo das cobranças: 0–12,8% Mediana da taxa nas transações com cobrança: 0% Mediana da taxa nas cobranças cobradas nas transações de execução: 12,8% Total de taxas acumuladas (USD): 18592 Dados até 2026‑09‑11 Conclusão A intenção original de projetar um Hook é aumentar a extensibilidade do Uniswap, mas isso também acaba criando muitos riscos de abuso. A extensibilidade sem permissão traz compromissos que não podem ser ignorados nos níveis de execução de transações e de camada de confiança: contratos de roteamento, aplicações e usuários comuns não podem ignorar esse risco. A situação de mercado neste verão demonstra que liquidez sem permissão não equivale a liquidez confiável. Assim como as confusões envolvendo Prop AMM antes, a flexibilidade que permite aos desenvolvedores personalizar a lógica de troca também oferece aos agentes maliciosos uma nova forma de manipular transações. Com base nos fenômenos acima, apresentamos algumas conclusões: 1) O contrato de roteamento deve validar as cotações retornadas pelo pool, garantindo consistência com o resultado da execução real. 2) Diferentes aplicações precisam ter capacidade de controle para remover rapidamente rotas suspeitas de transações. 3) Os usuários precisam entender que a cotação só tem valor quando a rota por trás da melhor cotação exibida é segura.
---
Siga-me: obtenha mais análises e insights em tempo real do mercado cripto!
#万斯称美已达成对伊目标 #UNI涨22%至3.28美元 #美债上涨油价近三月低位
