Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Uniswap v4 isca traders de DeFi com cotações de swap falsas
O agregador de liquidez 0x disse em 14 de setembro que viu um aumento alarmante em ganchos maliciosos do Uniswap v4 nas últimas semanas, projetados para cotar um preço e liquidar em outro.
Nas negociações mais extremas observadas, os usuários receberam até 50% menos na execução do que o valor exibido na cotação.
Um agregador pesquisa muitos pools, estima sua produção e normalmente favorece a rota que promete mais tokens. Um pool malicioso pode ganhar a ordem por parecer extraordinariamente atraente durante essa comparação.
Os ganchos Uniswap v4 mostram quando a melhor cotação se torna a superfície de ataque
Em seu análise de ganchos Uniswap v40x disse que examinou 84.163 ganchos em seis cadeias usando análise estática, análise dinâmica e observações de negociações liquidadas. No conjunto de dados, rotulado em 11 de setembro, 0x classificou 19,4% como seguros, 54,2% como maliciosos e 26,4% como provavelmente maliciosos.
O relatório disse separadamente que 0x observou que rotas maliciosas entregavam até metade do valor cotado, um déficit máximo em vez de um resultado típico.
Um gancho Base negociando ETH/NVDAc mostrou 6.516 preenchimentos, incluindo 3.946 preenchimentos cobrados. As taxas variaram de 0% a 18%, com uma mediana de 18% quando cobradas, e o gancho arrecadou US$ 143.037 em taxas totais em 11 de setembro.
Os ganchos Uniswap v4 são contratos externos opcionais que podem ser executados em torno de ações de pool de chaves. Documentação do desenvolvedor do Uniswap diz que os ganchos podem ser executados antes ou depois de uma troca, enquanto as permissões selecionadas podem ajustar os deltas de equilíbrio.
Essa flexibilidade também permite recursos legítimos, como taxas dinâmicas e contabilidade personalizada. Uniswap avisa os usuários que terceiros independentes escrevam ganchos e que o código possa ser malicioso ou causar consequências indesejadas.
O código sem permissão pode entrar em uma competição de preços cujo resultado parece objetivo para a pessoa que aprova a negociação.
Imagine que a Carteira A oferece 100 tokens e a Carteira B oferece 98, então a Carteira A ganha a comparação da tela. Se o pool selecionado reconhecer a solicitação de cotação e depois aceitar 80, a oferta aparentemente pior da Carteira B será a melhor negociação.
Em julho, o provedor de infraestrutura de roteamento Enso documentou o que chamou de piscinas tóxicasincluindo um gancho Polygon Uniswap v4 que usava sinais do ambiente de execução e um pool Ethereum Curve cujo comportamento do oráculo mudou sob condições semelhantes às de simulação.
Um estudo de março 0x encontrou um padrão relacionado na liquidez proprietária. Isso é Análise propAMM básica disse que um formador de mercado superou um AMM de referência em 100% da amostra de observações de tempo de cotação, mas teve um resultado consistentemente pior, normalmente em 5 a 10 pontos base, ou 0,05% a 0,10%.
0x disse que corta as fontes de liquidez até que os problemas de execução sejam resolvidos, mesmo quando as cotações exibidas parecem menos competitivas.
ClearTrace Scorecard de 8 de setembro encontraram zero ou pequenas lacunas de cotação média para vários agregadores de amostra em simulações de fork Ethereum. O teste cobriu a precisão da cotação simulada, em vez do conjunto de ganchos de 0x, sugerindo que o abuso é uma evidência específica do local, em vez de uma prova de que o roteamento de swap é amplamente desonesto.
Sem permissão embaixo, com curadoria na parte superior
Os roteadores devem decidir quais pools simular, quais padrões de execução monitorar e quando uma fonte aparentemente atraente merece exclusão. As carteiras que dependem desses roteadores herdam o resultado, geralmente sem mostrar aos usuários qual liquidez foi excluída.
Alguns sistemas estão a mover mais a comparação para a liquidação. KyberSwap disse que é Liquidação Inteligente prepara vários pools de candidatos para um salto de troca, compara-os na cadeia na execução e seleciona atomicamente o candidato que oferece a saída mais alta.
0x disse que roteou 81,92 milhões de negociações e US$ 42,67 bilhões em volume durante 2026 até 14 de setembro, com cerca de 70% das transações afetando a liquidez do Uniswap. Nessa escala, uma lista de bloqueio ou decisão de verificação pode definir quais mercados os usuários podem alcançar e qual preço eles veem.
O acesso em nível de protocolo permanece aberto, enquanto o acesso em nível de aplicativo se torna mais organizado à medida que carteiras e roteadores filtram a liquidez por trás de suas interfaces. Um serviço que rejeita pools adversários pode parecer mais caro, mesmo quando produz o melhor resultado.
Se a liquidez maliciosa continuar se adaptando aos mecanismos de cotação, um número de manchete descreverá menos negociações. A qualidade da rota, o status de liquidez verificada e a lacuna esperada entre a cotação e a liquidação podem se tornar parte do que uma carteira precisa mostrar quando promete o “melhor preço”.
