Открыто для разработчиков и распахивает двери для злонамеренных злоумышленников. Публикация: 0x. Компиляция: Chopper. Пора признать реальные проблемы, связанные с механизмом Uniswap v4 Hook. В этом году протокол 0x завершил 81,92 млн транзакций, общий объем составил 42,67 млрд долларов, и примерно 70% сделок обращаются к ликвидностным пулам Uniswap. Каждый месяц мы получаем десятки заявок на аудит и подключение к v4 Hook — хорошие и плохие кейсы мы видели. Но в последнее время начали появляться массовые злонамеренные случаи. Hook действительно может реализовывать полезные функции, включая настраиваемые правила сделок и управление ликвидностью. Эта статья не утверждает, что подобные сценарии применения не должны существовать, и не выступает против разработки на основе Hook; безлицензионный механизм Hook создает совершенно новые риски компромиссов для исполнения и агрегирования сделок. Типичная проблема: котировки, которые некоторые злонамеренные пулы возвращают наружу, не соответствуют тому, какими активами пользователь фактически получает на руки по итогу. За последние несколько недель 0x зафиксировала резкий рост количества злонамеренных Uniswap v4 Hook. Эти злонамеренные Hook при запросе котировки возвращают одну цену, но при реальном расчете и исполнении сделки используют другой набор цен. Моделей реализации у злонамеренных Hook множество, но конечный результат один: путем обмана агрегаторов, кошельков и торговых приложений они воруют активы пользователей. Ниже — наблюдаемые нами on-chain явления и меры, которые уже предприняла 0x. Проблемы механизма Hook: открыт для разработчиков — и, по сути, распахнут для злоумышленников. Сначала преимущества: v4 Hook добавляет AMM (автоматическим маркет-мейкерам) слой инновационности. Разработчики могут создавать AMM с произвольной логикой и выполнять ее в ключевые моменты жизненного цикла пула, например до и после обмена, а также при изменении позиций поставщиков ликвидности. Hook позволяет реализовать любую логику; развернуть его может кто угодно. После развертывания он может напрямую использовать поток ликвидности из DeFi-экосистемы с самым высоким уровнем доступности. Вот в чем основное противоречие: эта схема, с одной стороны, дает легитимным разработчикам более сильные возможности по настройке ликвидности и исполнения сделок, а с другой — затрудняет агрегаторам различать, какие пулы являются доверенными. Помимо снижения порога разработки, Hook оставляет огромные возможности для злоумышленного поведения. Злоумышленникам не нужно создавать известный бренд, не нужно вести пользователей на отдельный фронтенд и не требуется «холодный старт» с нуля ради трафика. Им достаточно возвращать разным агрегаторам ликвидности крайне привлекательные котировки. Агрегатор, увидев самое выгодное предложение, направляет маршрутизацию сделки в этот пул. А поскольку кошельки и торговые приложения полагаются на результат, который выдает агрегатор, злонамеренный пул может использовать доверенную пользователями инфраструктуру, чтобы совершать зло. Текущее состояние злонамеренных Hook За последние 18 месяцев число Uniswap v4 Hook взлетело. Мы провели статический и динамический анализ 84 163 Hook на 6 сетях и, сопоставив с данными реального исполнения сделок, восстановили картину: только 19,4% относятся к безопасным Hook, 54,2% — к злонамеренным, 26,4% — к предположительно злонамеренным. Статистика актуальна по состоянию на 2026‑09‑11. Разные модели злоупотреблений: одни похожи на «бросание кубиков» и произвольно удерживают комиссию, другие проверяют EVM-окружение и определяют, идет ли запрос котировки. Но базовое поведение крайне похоже: котировка, возвращаемая роутером (маршрутизатором), не является надежной ценой, которую пользователь реально может получить. Мы наблюдали: после сделок с использованием злонамеренных v4 Hook фактические активы, полученные пользователем, по сравнению с тем, что было показано пользователю в котировке, могут терять до 50% (максимально). Кейс 1 Адрес Hook: 0x800cef53c3fd41109dffec62e5251bdd7acba5c7 Сеть: Base Пара: ETH/NVDA Кол-во завершенных сделок: 6516 Число сделок с удержанием (fee): 3946 (60,6%) Диапазон удержаний: 0–18% Медиана удержаний среди всех удерживающих сделок: 17,96% Медиана удержаний среди сделок, где произошло удержание: 18% Совокупно получено комиссий (в долларах): 143037 USD Данные по состоянию на 11 сентября 2026 года Кейс 2 Адрес Hook: 0x141984423d1a28242b3dd8888c5b0daa7b13c880 Сеть: BNB Chain Пара: USDT/WBNB Кол-во завершенных сделок: 4879 Число сделок с удержанием (fee): 1619 (33,2%) Диапазон удержаний: 0–12,8% Медиана удержаний среди всех удерживающих сделок: 0% Медиана удержаний среди сделок, где произошло удержание: 12,8% Совокупно получено комиссий (в долларах): 18592 USD Данные по состоянию на 11 сентября 2026 года Вывод Изначальная цель design Hook — повышение расширяемости Uniswap, но параллельно это породило множество рисков злоупотреблений. Безлицензионная расширяемость создает важные компромиссы как для исполнения сделок, так и для уровня доверия — и риск не могут игнорировать ни роутерные контракты, ни приложения, ни обычные пользователи. Летняя рыночная реальность уже показала: безлицензионная ликвидность не равна доверенной ликвидности. Как и в случае с прежними хаос-историями вокруг Prop AMM, эта возможность позволяет разработчикам настраивать логику обмена — но одновременно дает злоумышленникам новый инструмент для манипуляций. На основе наблюдений выше мы формулируем несколько выводов: роутерные контракты должны проверять котировки, возвращаемые пулом, чтобы они соответствовали фактическому результату исполнения; разные приложения должны иметь возможность быстро отбраковывать подозрительные торговые маршруты; пользователи должны понимать, что отображаемая «лучшая котировка» имеет смысл только тогда, когда маршрут за этой котировкой безопасен.
---
Подпишитесь на меня: получайте больше оперативного анализа и инсайтов о криптовалютном рынке!
#万斯称美已达成对伊目标 #UNI涨22%至3.28美元 #美债上涨油价近三月低位
