El agregador de liquidez 0x informó el 14 de septiembre de un fuerte aumento en hooks maliciosos de Uniswap v4 que cotizan un precio y liquidan a otro. En las peores operaciones observadas, los usuarios recibieron hasta un 50% menos en la ejecución que la cantidad mostrada. La firma examinó 84.163 hooks en seis cadenas y, en un conjunto de datos fechado el 11 de septiembre, clasificó el 19,4% como seguros, el 54,2% como maliciosos y el 26,4% como probablemente maliciosos.
El mecanismo explota cómo los agregadores enrutan las órdenes: escanean muchos pools y favorecen la ruta que promete más tokens. Un pool malicioso puede parecer inusualmente atractivo en el momento de la cotización, ganar la comparación y luego liquidar materialmente peor. Un hook de Base que operaba el par ETH/NVDAc registró 6.516 ejecuciones, con 3.946 ejecuciones con comisiones del 0% al 18% y una mediana del 18% cuando se aplicaba, acumulando $143.037 en comisiones totales a fecha del 11 de septiembre.
Por qué importa
Los hooks de Uniswap v4 son contratos externos opcionales que se ejecutan alrededor de acciones clave del pool, corriendo antes o después de los swaps y ajustando los deltas de saldo bajo permisos seleccionados. Esa flexibilidad habilita funciones legítimas como comisiones dinámicas y contabilidad personalizada, aunque también permite que código de terceros sin permisos entre en una competencia de precios cuya salida parece objetiva para el trader que aprueba el swap. La propia documentación de Uniswap advierte que los hooks los escriben partes independientes y pueden ser maliciosos.
El problema no es nuevo, pero está evolucionando. En julio, el proveedor de enrutamiento Enso documentó pools tóxicos, incluido un hook de Uniswap v4 en Polygon vinculado a señales del entorno de ejecución, y un estudio de 0x de marzo encontró un market maker en Base que superaba a un AMM de referencia en el 100% de las observaciones en el momento de cotización, mientras liquidaba sistemáticamente peor, normalmente entre 5 y 10 puntos básicos.
Impacto en el mercado
0x dijo que corta las fuentes de liquidez hasta que se solucionen los problemas de ejecución, incluso cuando sus cotizaciones mostradas parecen entonces menos competitivas, y enrutó 81,92 millones de operaciones y $42,67 mil millones en volumen durante 2026 hasta el 14 de septiembre, con aproximadamente el 70% de las transacciones tocando liquidez de Uniswap. ClearTrace's Sept.
Preguntas frecuentes
-
¿Cuánto peor puede liquidar un hook malicioso de Uniswap v4 respecto a su cotización?
En las operaciones más extremas que observó 0x, los usuarios recibieron hasta un 50% menos en la ejecución que la cantidad mostrada en la cotización. Se trata de un déficit máximo, no del resultado habitual.
-
¿Qué proporción de hooks de Uniswap v4 clasificó 0x como maliciosos?
En su análisis de 84.163 hooks en seis cadenas, 0x clasificó el 19,4% como seguros, el 54,2% como maliciosos y el 26,4% como probablemente maliciosos a fecha del 11 de septiembre.
-
¿Cómo ganan los hooks maliciosos las órdenes de swap en los agregadores DEX?
Los agregadores escanean muchos pools y favorecen la ruta que promete más tokens. Un pool malicioso puede parecer inusualmente atractivo en el momento de la cotización, ganar la comparación y luego liquidar a un precio materialmente peor.
-
¿Cómo están respondiendo los agregadores a los hooks tóxicos de Uniswap v4?
0x corta las fuentes de liquidez hasta que se solucionen los problemas de ejecución, incluso cuando sus cotizaciones mostradas parecen entonces menos competitivas. Smart Settlement de KyberSwap compara varios pools candidatos en la cadena en la ejecución y selecciona atómicamente la salida más alta.
-
¿Es el enrutamiento de swaps ampliamente deshonesto, o es un problema de una plataforma concreta?
El scorecard de ClearTrace del 8 de septiembre encontró diferencias de cotización medianas de cero o pequeñas en varios agregadores muestreados en simulaciones de forks de Ethereum, lo que sugiere que el abuso es específico de cada plataforma y no una prueba de que el enrutamiento de swaps sea ampliamente deshonesto.
CoinDesk
CZ Binance
TheBlock
Crypto News
Lookonchain