【Порог злонамеренных Uniswap v4 Hooks превышен: у DEX-агрегатора 0x предупреждение о риске усадки активов на этапе расчетов】
Согласно последним данным DEX-агрегатора 0x, доля вредоносных действий в экосистеме Uniswap v4 Hooks заметно превысила порог безопасности. По состоянию на 11 сентября 0x проанализировал 84 163 Hooks на шести цепочках и обнаружил, что лишь 19,4% из них признаны безопасными, 54,2% отмечены как злонамеренные, а еще 26,4% — подозрительные. Эти вредоносные Hooks используют уязвимости механизмов: при запросе котировок они предлагают якобы более выгодные цены, но в реальном этапе расчета подменяют исполняемую цену, из-за чего итоговая сумма, полученная пользователем, может быть меньше заявленной в котировке вплоть до 50%. Такая схема атак реализуется с помощью агрегатора, кошельков и торговых приложений, напрямую угрожая безопасности активов пользователей. 0x сообщает, что в этом году он уже маршрутизировал 81,92 млн транзакций на сумму 42,67 млрд долларов, причем около 70% из них связано с ликвидностью Uniswap. На фоне всплеска числа злонамеренных Hooks 0x пресекает вредоносные пулы с помощью механизмов проверки безопасности и аудита фондов. Этот инцидент показывает, что после внедрения механизма плагинов в децентрализованную торговую инфраструктуру возникают новые риски безопасности, которые могут повлиять на доверие пользователей к экосистеме Uniswap и DEX-агрегаторам. Рынку следует следить за распространением инструментов для дальнейших проверок безопасности, мерами официального ответа Uniswap на Hooks-механизм и прогрессом по очистке вредоносных пулов.
Согласно последним данным DEX-агрегатора 0x, доля вредоносных действий в экосистеме Uniswap v4 Hooks заметно превысила порог безопасности. По состоянию на 11 сентября 0x проанализировал 84 163 Hooks на шести цепочках и обнаружил, что лишь 19,4% из них признаны безопасными, 54,2% отмечены как злонамеренные, а еще 26,4% — подозрительные. Эти вредоносные Hooks используют уязвимости механизмов: при запросе котировок они предлагают якобы более выгодные цены, но в реальном этапе расчета подменяют исполняемую цену, из-за чего итоговая сумма, полученная пользователем, может быть меньше заявленной в котировке вплоть до 50%. Такая схема атак реализуется с помощью агрегатора, кошельков и торговых приложений, напрямую угрожая безопасности активов пользователей. 0x сообщает, что в этом году он уже маршрутизировал 81,92 млн транзакций на сумму 42,67 млрд долларов, причем около 70% из них связано с ликвидностью Uniswap. На фоне всплеска числа злонамеренных Hooks 0x пресекает вредоносные пулы с помощью механизмов проверки безопасности и аудита фондов. Этот инцидент показывает, что после внедрения механизма плагинов в децентрализованную торговую инфраструктуру возникают новые риски безопасности, которые могут повлиять на доверие пользователей к экосистеме Uniswap и DEX-агрегаторам. Рынку следует следить за распространением инструментов для дальнейших проверок безопасности, мерами официального ответа Uniswap на Hooks-механизм и прогрессом по очистке вредоносных пулов.