Mở cửa cho nhà phát triển, đồng thời cũng mở toang cánh cửa cho kẻ xấu. Tác giả: 0x. Biên tập: Chopper. Đã đến lúc phải đối mặt với những vấn đề thực tế mà cơ chế Uniswap v4 Hook đang tồn tại. Trong năm nay, giao thức 0x đã hoàn tất 81,92 triệu giao dịch, tổng khối lượng đạt 42,67 tỷ USD; khoảng 70% giao dịch sẽ gọi tới các pool thanh khoản của Uniswap. Mỗi tháng chúng tôi nhận được hàng chục đơn đăng ký kiểm duyệt và tích hợp v4 Hook—cả các ca tốt lẫn ca xấu đều đã từng gặp. Nhưng gần đây, ngày càng nhiều vụ việc độc hại bắt đầu xuất hiện hàng loạt. Hook quả thực có thể hiện thực hóa nhiều chức năng hữu ích, bao gồm quy tắc giao dịch tùy chỉnh và quản lý thanh khoản. Bài viết này không có ý nói rằng các kịch bản ứng dụng đó không nên tồn tại, cũng không phản đối việc nhà phát triển xây dựng dựa trên Hook. Tuy nhiên, cơ chế Hook không có giấy phép tạo ra những đánh đổi rủi ro hoàn toàn mới cho việc thực thi giao dịch và tổng hợp (aggregation). Vấn đề điển hình là: một số pool độc hại trả về báo giá ra bên ngoài không khớp với số tài sản thực tế người dùng nhận được sau cùng. Trong vài tuần gần đây, 0x đã ghi nhận số lượng Hook độc hại trên Uniswap v4 tăng vọt. Các Hook độc hại này, khi nhận yêu cầu báo giá, sẽ trả về một mức giá; nhưng đến lúc kết toán và khớp lệnh, lại sử dụng một bộ giá khác. Mặc dù các phương thức triển khai Hook độc hại rất đa dạng, kết quả cuối cùng lại giống nhau: lừa gạt bộ tổng hợp, ví và ứng dụng giao dịch để đánh cắp tài sản của người dùng. Dưới đây là các hiện tượng mà chúng tôi quan sát được trên chuỗi, cùng với những biện pháp mà 0x đã triển khai. Vấn đề của cơ chế Hook: vừa mở cho nhà phát triển, vừa mở cửa cho kẻ xấu. Trước hết, nói về ưu điểm: v4 Hook mang đến một lớp đổi mới cho tự động tạo lập thị trường (AMM). Nhà phát triển có thể xây dựng các AMM với logic tùy chỉnh, và thực thi logic tại các mốc then chốt trong vòng đời của pool—ví dụ như trước/sau khi diễn ra trao đổi, hoặc khi vị thế của nhà cung cấp thanh khoản thay đổi. Hook có thể hiện thực bất kỳ logic nào; bất kỳ ai cũng có thể triển khai. Sau khi triển khai xong, nó có thể trực tiếp tận dụng lượng truy cập (traffic) của mạng lưới thanh khoản có mức độ tích hợp cao nhất trong hệ sinh thái DeFi. Đây chính là mâu thuẫn cốt lõi: cơ chế này, một mặt cung cấp cho nhà phát triển hợp pháp năng lực tùy biến thực thi giao dịch và thanh khoản mạnh hơn; nhưng mặt khác khiến các bộ tổng hợp (aggregator) khó có thể phân biệt pool nào là đáng tin cậy. Ngoài việc giảm ngưỡng phát triển, Hook cũng để lại một không gian thao tác rất lớn cho hành vi độc hại. Dự án Hook độc hại không cần xây dựng thương hiệu nổi tiếng, không cần dẫn người dùng truy cập vào một giao diện (front-end) riêng, và cũng không cần khởi động nguội (cold start) để lấy lưu lượng từ con số không. Nó chỉ cần trả về những báo giá cực kỳ hấp dẫn cho nhiều loại bộ tổng hợp thanh khoản. Khi bộ tổng hợp nhìn thấy báo giá tốt nhất, nó sẽ định tuyến (route) giao dịch về pool đó. Còn ví và ứng dụng giao dịch dựa vào kết quả trả về từ bộ tổng hợp, thì pool độc hại có thể lợi dụng chính hạ tầng mà người dùng vốn đã tin cậy để thực hiện hành vi xấu. Hiện trạng Hook độc hại Trong 18 tháng qua, số lượng Uniswap v4 Hook đã bùng nổ mạnh mẽ. Chúng tôi đã tiến hành phân tích tĩnh và phân tích động đối với 84.163 Hook trên tổng cộng 6 chuỗi, đồng thời kết hợp với dữ liệu thực tế về giao dịch đã khớp để truy lại diễn biến: chỉ có 19,4% thuộc nhóm Hook an toàn, 54,2% là Hook độc hại, và 26,4% là Hook bị nghi ngờ độc hại. Thống kê dữ liệu tính đến 2026‑09‑11 Các phương thức tấn công khác nhau: có loại giống như tung xúc xắc để tính phí ngẫu nhiên; có loại lại kiểm tra môi trường EVM để nhận biết liệu nó có đến từ truy vấn báo giá hay không. Nhưng hành vi nền tảng lại có mức độ tương đồng rất cao: báo giá mà tuyến đường (route) trả về không phải là mức giá đáng tin cậy mà người dùng thực sự có thể nhận được. Chúng tôi ghi nhận rằng, với các giao dịch đi qua v4 Hook độc hại, tài sản thực tế mà người dùng nhận được so với mức báo giá ban đầu hiển thị cho người dùng có thể bị sụt giảm tối đa tới 50%. Ví dụ 1 Hook address: 0x800cef53c3fd41109dffec62e5251bdd7acba5c7 Nền tảng chuỗi: Base Cặp giao dịch: ETH/NVDA Tổng số giao dịch khớp: 6516 Số giao dịch bị trừ phí: 3946 (chiếm 60,6%) Khoảng trừ phí: 0–18% Trung vị trừ phí trong toàn bộ các giao dịch: 17,96% Trung vị trừ phí trong các giao dịch bị trừ phí: 18% Tổng phí thu được (USD): 143037 Dữ liệu đến ngày 2026 tháng 9 ngày 11 Ví dụ 2 Hook address: 0x141984423d1a28242b3dd8888c5b0daa7b13c880 Nền tảng chuỗi: BNB Chain Cặp giao dịch: USDT/WBNB Tổng số giao dịch khớp: 4879 Số giao dịch bị trừ phí: 1619 (chiếm 33,2%) Khoảng trừ phí: 0–12,8% Trung vị trừ phí trong toàn bộ các giao dịch: 0% Trung vị trừ phí trong các giao dịch bị trừ phí: 12,8% Tổng phí thu được (USD): 18592 Dữ liệu đến ngày 2026 tháng 9 ngày 11 Kết luận Mục đích ban đầu của việc thiết kế Hook là nhằm nâng cao tính mở rộng của Uniswap, nhưng đồng thời cũng tạo ra vô số rủi ro bị lạm dụng. Tính mở rộng không có giấy phép mang lại những đánh đổi không thể xem nhẹ về khía cạnh thực thi giao dịch và tầng niềm tin: các hợp đồng định tuyến, ứng dụng và người dùng phổ thông đều không thể bỏ qua rủi ro này. Tình hình thị trường mùa hè này đã chứng minh rằng: thanh khoản không có giấy phép không đồng nghĩa với thanh khoản đáng tin cậy. Cũng giống như những rắc rối của Prop AMM trước đây, sự linh hoạt cho phép nhà phát triển tùy chỉnh logic trao đổi lại đồng thời cung cấp cho kẻ xấu một cách thức mới để thao túng giao dịch. Dựa trên các hiện tượng trên, chúng tôi đưa ra một số nhận định: - Hợp đồng định tuyến phải kiểm tra xác thực báo giá mà pool trả về, để đảm bảo nhất quán với kết quả thực thi. - Các ứng dụng cần có năng lực kiểm soát và loại bỏ nhanh các tuyến định tuyến giao dịch đáng ngờ. - Người dùng cần hiểu rằng, chỉ khi tuyến đường đằng sau báo giá tốt nhất hiển thị là an toàn, thì báo giá đó mới có ý nghĩa.
---
Theo dõi tôi: Nhận thêm phân tích và hiểu biết thị trường crypto theo thời gian thực!
#万斯称美已达成对伊目标 #UNI涨22%至3.28美元 #美债上涨油价近三月低位
