📰 0x Прямо нацелился на Uniswap v4: после анализа 84 163 Hook в 6 цепочках только 19,4% признали безопасными, 54,2% — вредоносными, ещё 26,4% — предположительно вредоносными. Как только эти цифры появились, стороны очень быстро разругались в X.
🔥 Схема, которую описывает 0x, называется «подмена котировок». Злонамеренный Hook при запросе цены даёт красивую котировку, а когда реальная транзакция выполняется — подменяет параметры или добавляет скрытые комиссии. Некоторая активность торговых пар также оказывается платной. В самом экстремальном случае пользователи в итоге получают активов на 50% меньше, чем было в котировке.
💡 Ответ основателя Uniswap Хэйдена Адамса тоже был максимально прямым: безразрешительные протоколы изначально позволяют любому деплоить контракты, официальный фронтенд и API уже отфильтровали неподтверждённые Hook, а сторонние агрегаторы должны отвечать за выбор своих маршрутов.
Если честно, число 54,2% действительно пугает, но нельзя сразу понимать это так, будто половина пользователей обязательно попадёт в ловушку. 84 163 Hook — это общее количество объектов, которые анализировали: там есть множество «зомби»-Hook без реальных сделок, и это не значит, что все они были задействованы в маршрутах.
👀 Для обычных пользователей важнее не словесные споры, а то, как фронтенд отбирает Hook и насколько свободно выставлен слиппедж. Риск прямого вызова незнакомых контрактов — на стороне пользователя, а сторонние агрегаторы должны оцениваться по своим детектам и способностям блокировать.
🤔 Ты обычно при смене монет придерживаешься официального фронтенда или больше доверяешь агрегатору и его котировкам?
#Uniswap #DeFi安全 #0x #цепочечные транзакции
🔥 Схема, которую описывает 0x, называется «подмена котировок». Злонамеренный Hook при запросе цены даёт красивую котировку, а когда реальная транзакция выполняется — подменяет параметры или добавляет скрытые комиссии. Некоторая активность торговых пар также оказывается платной. В самом экстремальном случае пользователи в итоге получают активов на 50% меньше, чем было в котировке.
💡 Ответ основателя Uniswap Хэйдена Адамса тоже был максимально прямым: безразрешительные протоколы изначально позволяют любому деплоить контракты, официальный фронтенд и API уже отфильтровали неподтверждённые Hook, а сторонние агрегаторы должны отвечать за выбор своих маршрутов.
Если честно, число 54,2% действительно пугает, но нельзя сразу понимать это так, будто половина пользователей обязательно попадёт в ловушку. 84 163 Hook — это общее количество объектов, которые анализировали: там есть множество «зомби»-Hook без реальных сделок, и это не значит, что все они были задействованы в маршрутах.
👀 Для обычных пользователей важнее не словесные споры, а то, как фронтенд отбирает Hook и насколько свободно выставлен слиппедж. Риск прямого вызова незнакомых контрактов — на стороне пользователя, а сторонние агрегаторы должны оцениваться по своим детектам и способностям блокировать.
🤔 Ты обычно при смене монет придерживаешься официального фронтенда или больше доверяешь агрегатору и его котировкам?
#Uniswap #DeFi安全 #0x #цепочечные транзакции
