Более половины Uniswap v4 Hooks, как сообщается, вовлечены в злонамеренные действия; неотложно нужно защитить интересы пользователей
15 сентября, согласно аналитическому отчету команды 0x по инфраструктуре и протоколам DEX, механизм Hooks в Uniswap v4 включает злонамеренные манипуляции. При одновременном расширении возможностей протокола часть недобросовестных пулов в настоящее время массово используется во вред.
Согласно данным, за последние 18 месяцев эта команда провела анализ 84 163 hooks на 6 сетях: лишь 19,4% были признаны безопасными, 54,2% содержали признаки злонамеренной активности, еще 26,4% имели потенциальные риски.
В частности, злонамеренные Hooks наносят ущерб интересам пользователей посредством манипуляций с котировками, ценового обмана и т. п. По данным 0x, при маршрутизации транзакций через эти пулы фактическая цена исполнения может быть на 50% ниже, чем котировка, увиденная пользователем.
Этим злонамеренным hooks не нужно строить бренд или вести пользователей на новый интерфейс. Достаточно сделать пул привлекательным для агрегатора, чтобы, опираясь на доверие пользователей к существующей инфраструктуре, завершить мошенничество.
В отчете подробно приведены два типичных кейса на Base и BNB Chain, которые затрагивают тысячи транзакций. Разбор этих реальных примеров позволяет более наглядно понять методы работы злонамеренных Hooks и фактические потери, которые они причиняют.
Кроме того, команда 0x уже предприняла меры по улучшению технологий обнаружения и усилению проверки пулов — чтобы не допускать попадания соответствующих злонамеренных пулов в маршрутизацию. Также рекомендуется, чтобы маршрутизаторы обеспечивали совпадение котировок и исполнения, и чтобы у них имелся механизм быстрой отмены/удаления подозрительных маршрутов.
В целом этот инцидент еще раз подчеркивает сложность поиска баланса между инновациями и безопасностью в DeFi. Отрасли необходимо выстроить более эффективные механизмы регулирования и стандарты безопасности, чтобы при стремлении к расширяемости сохранять нижнюю границу защиты интересов пользователей.
#报价操纵 #价格欺骗
15 сентября, согласно аналитическому отчету команды 0x по инфраструктуре и протоколам DEX, механизм Hooks в Uniswap v4 включает злонамеренные манипуляции. При одновременном расширении возможностей протокола часть недобросовестных пулов в настоящее время массово используется во вред.
Согласно данным, за последние 18 месяцев эта команда провела анализ 84 163 hooks на 6 сетях: лишь 19,4% были признаны безопасными, 54,2% содержали признаки злонамеренной активности, еще 26,4% имели потенциальные риски.
В частности, злонамеренные Hooks наносят ущерб интересам пользователей посредством манипуляций с котировками, ценового обмана и т. п. По данным 0x, при маршрутизации транзакций через эти пулы фактическая цена исполнения может быть на 50% ниже, чем котировка, увиденная пользователем.
Этим злонамеренным hooks не нужно строить бренд или вести пользователей на новый интерфейс. Достаточно сделать пул привлекательным для агрегатора, чтобы, опираясь на доверие пользователей к существующей инфраструктуре, завершить мошенничество.
В отчете подробно приведены два типичных кейса на Base и BNB Chain, которые затрагивают тысячи транзакций. Разбор этих реальных примеров позволяет более наглядно понять методы работы злонамеренных Hooks и фактические потери, которые они причиняют.
Кроме того, команда 0x уже предприняла меры по улучшению технологий обнаружения и усилению проверки пулов — чтобы не допускать попадания соответствующих злонамеренных пулов в маршрутизацию. Также рекомендуется, чтобы маршрутизаторы обеспечивали совпадение котировок и исполнения, и чтобы у них имелся механизм быстрой отмены/удаления подозрительных маршрутов.
В целом этот инцидент еще раз подчеркивает сложность поиска баланса между инновациями и безопасностью в DeFi. Отрасли необходимо выстроить более эффективные механизмы регулирования и стандарты безопасности, чтобы при стремлении к расширяемости сохранять нижнюю границу защиты интересов пользователей.
#报价操纵 #价格欺骗
