CryptoSlate
Likidite toplayıcısı 0x, 14 Eylül'de bir fiyatı gösterip başka bir fiyattan kapanan kötü niyetli Uniswap v4 hook'larında sert bir artış bildirdi. Gözlemlenen en kötü işlemlerde kullanıcılar, uygulamada gösterilen miktarın %50'sine kadar daha az aldı. Şirket, altı zincirdeki 84.163 hook'u inceledi ve 11 Eylül itibarıyla etiketlenen veri setinde %19,4'ünü güvenli, %54,2'sini kötü niyetli ve %26,4'ünü muhtemelen kötü niyetli olarak sınıflandırdı.
Mekanizma, toplayıcıların emirleri nasıl yönlendirdiğini istismar ediyor: birçok havuzu tarar ve en çok token vaat eden rotayı tercih eder. Kötü niyetli bir havuz, fiyat teklifi anında alışılmadık derecede cazip görünebilir, karşılaştırmayı kazanır ve ardından belirgin şekilde daha kötü fiyattan kapanır. ETH/NVDAc çiftini işleyen bir Base hook'u, 6.516 dolum gösterdi; bunlardan 3.946'sı ücretli olup %0 ile %18 arasında değişen ve ücret alındığında ortancası %18 olan komisyonlar taşıyordu ve 11 Eylül itibarıyla toplam $143.037 komisyon topladı.
Neden önemli
Uniswap v4 hook'ları, temel havuz işlemlerinin etrafında çalışan, swap'lardan önce veya sonra yürütülen ve seçilen izinler kapsamında bakiye deltalarını ayarlayan isteğe bağlı dış kontratlardır. Bu esneklik, dinamik ücretler ve özel muhasebe gibi meşru özelliklere güç verir, ancak aynı zamanda izinsiz üçüncü taraf kodunun, çıktısı swap'ı onaylayan yatırımcıya tarafsız görünen bir fiyat rekabetine girmesine olanak tanır. Uniswap'ın kendi belgeleri, hook'ların bağımsız taraflarca yazıldığını ve kötü niyetli olabileceğini uyarıyor.
Sorun yeni değil ama uyum sağlıyor. Temmuz ayında yönlendirme sağlayıcısı Enso, yürütme ortamı sinyallerine bağlı bir Polygon Uniswap v4 hook'u da dahil olmak üzere zehirli havuzları belgeledi; Mart ayındaki bir 0x araştırması ise bir Base piyasa yapıcısının, örneklenen fiyat teklifi gözlemlerinin %100'ünde referans AMM'yi geçerken sürekli olarak daha kötü fiyattan kapandığını, tipik olarak 5 ila 10 baz puan farkla, buldu.
Piyasa etkisi
0x, görüntülenen teklifler daha az rekabetçi görünse bile, uygulama sorunları giderilene kadar likidite kaynaklarını kestiğini söyledi ve 14 Eylül 2026 itibarıyla 81,92 milyon işlem ve $42,67 milyar hacim yönlendirdi; işlemlerin yaklaşık %70'i Uniswap likiditesine dokundu. ClearTrace'in Eylül
Sıkça sorulan sorular
-
Kötü niyetli bir Uniswap v4 hook'u, teklifinden ne kadar daha kötü fiyattan kapatabilir?
0x'in gözlemlediği en uç işlemlerde kullanıcılar, uygulamada teklifte gösterilen miktarın %50'sine kadar daha az aldı. Bu, tipik sonuçtan ziyade bir azami açığı temsil eder.
-
0x, Uniswap v4 hook'larının ne kadarını kötü niyetli olarak sınıflandırdı?
Altı zincirdeki 84.163 hook'u analiz ettiği çalışmada 0x, 11 Eylül itibarıyla %19,4'ünü güvenli, %54,2'sini kötü niyetli ve %26,4'ünü muhtemelen kötü niyetli olarak sınıflandırdı.
-
Kötü niyetli hook'lar DEX toplayıcılarında swap emirlerini nasıl kazanıyor?
Toplayıcılar birçok havuzu tarar ve en çok token vaat eden rotayı tercih eder. Kötü niyetli bir havuz fiyat teklifi anında alışılmadık derecede cazip görünebilir, karşılaştırmayı kazanır ve ardından belirgin şekilde daha kötü bir fiyattan kapatır.
-
Toplayıcılar zehirli Uniswap v4 hook'larına nasıl karşılık veriyor?
0x, görüntülenen teklifleri daha az rekabetçi görünse bile uygulama sorunları giderilene kadar likidite kaynaklarını kesiyor. KyberSwap'ın Smart Settlement'ı birden fazla aday havuzu uygulama anında zincir üstünde karşılaştırır ve en yüksek çıktıyı atomik olarak seçer.
-
Swap yönlendirmesi genel olarak hileli mi, yoksa bu belirli bir platform sorunu mu?
ClearTrace'in 8 Eylül puan tablosu, Ethereum fork simülasyonlarında örneklenen birkaç toplayıcı için sıfır veya küçük ortanca teklif farkları buldu; bu durum, istismarın platforma özgü olduğunu, swap yönlendirmesinin genel olarak hileli olduğuna dair bir kanıt olmadığını gösteriyor.
CoinDesk
TheBlock
Lookonchain
WuBlockchain