悪意のある Uniswap v4 フックが偽のスワップ相場で DeFi トレーダーを誘惑しています

流動性アグリゲーター0xは9月14日、ある価格を見積もって別の価格で決済するように設計された悪意のあるUniswap v4フックがここ数週間で驚くほど増加していることを確認したと発表した。

観察された最も極端な取引では、ユーザーは約定時に見積書に表示されている金額よりも最大 50% 少ない金額を受け取りました。

アグリゲーターは多くのプールを検索し、その出力を推定し、通常は最も多くのトークンを約束するルートを優先します。悪意のあるプールは、比較中に異常に魅力的に見えることで注文を獲得する可能性があります。

Uniswap v4 フックは、最良の引用符がいつ攻撃対象になるかを示します

Uniswap v4 フックの分析において、0x は静的分析、動的分析、決済取引の観察を使用して 6 つのチェーンにわたる 84,163 個のフックを検査したと述べました。 9 月 11 日時点でラベル付けされたデータセットでは、0x は 19.4% を安全、54.2% を悪意のあるもの、26.4% を悪意のある可能性があると分類しました。

報告書は別に、0x が悪意のあるルートの配信を観測したのは見積もられた値の最大半分であり、典型的な結果ではなく最大の不足であると述べた。

ETH/NVDAc を取引する 1 つのベースフックでは、3,946 のチャージフィルを含む 6,516 のフィルが示されました。手数料は0％から18％の範囲で、請求時の中央値は18％で、9月11日の時点でフックは合計手数料14万3037ドルを集めた。

Uniswap v4 フックは、キープールアクションを回避して実行できるオプションの外部コントラクトです。 Uniswap の開発者向けドキュメントには、フックはスワップの前後に実行でき、選択した権限によりバランスデルタを調整できると記載されています。

この柔軟性により、動的な料金やカスタムアカウンティングなどの正当な機能も有効になります。 Uniswapは、独立したサードパーティがフックを作成し、そのコードが悪意のあるものであるか、意図しない結果を引き起こす可能性があることをユーザーに警告している。

許可のないコードは、取引を承認する人にとって出力が客観的に見える価格競争に参加する可能性があります。

ウォレット A が 100 トークンを提供し、ウォレット B が 98 トークンを提供するため、画面比較ではウォレット A が勝つと想像してください。選択したプールが見積リクエストを認識し、その後 80 で決着した場合、ウォレット B の明らかに悪いオファーのほうがより良い取引だったことになります。

インフォグラフィックは、ルートスクリーニングによって結果が変化する一方で、悪意のある流動性フックがどのようにして表示される最良のスワップ相場を悪化させる可能性があるかを示しています。

7 月、ルーティングインフラストラクチャプロバイダーの Enso は、実行環境シグナルを使用する Polygon Uniswap v4 フックや、シミュレーションのような条件下でオラクルの動作が変化する Ethereum Curve プールなど、有害なプールと呼ばれるものを文書化しました。

0x 年 3 月の調査では、自己流動性の関連パターンが発見されました。そのBase propAMM分析によると、あるマーケットメーカーは、サンプリングされた気配時間観測値の100%で基準AMMを上回ったものの、決済は一貫して悪く、通常は5〜10ベーシスポイント、つまり0.05〜0.10％でした。

0xは、たとえ表示された相場の競争力が低下したように見えても、約定問題が解決するまで流動性源を遮断すると述べた。

ClearTrace の 9 月 8 日のスコアカードでは、イーサリアムフォークシミュレーションでサンプルされたいくつかのアグリゲーターの相場ギャップの中央値がゼロまたは小さいことがわかりました。このテストでは、0x のフックセットではなく、シミュレートされたクォート精度が対象となっており、スワップルーティングが広範に不正であるという証拠ではなく、悪用が会場固有の証拠であることを示唆しています。

下は許可なし、上は厳選

ルーターは、どのプールをシミュレートするか、どの実行パターンを監視するか、および明らかに魅力的なソースがいつ除外に値するかを決定する必要があります。これらのルーターに依存するウォレットは、通常、どの流動性が除外されたかをユーザーに示すことなく、結果を継承します。

一部のシステムでは、比較を決済に向けて進めています。 KyberSwap は次のように述べています。スマート決済スワップホップ用に複数の候補プールを準備し、実行時にそれらをオンチェーンで比較し、最も高い出力を提供する候補をアトミックに選択します。

0xは、2026年から9月14日までの間に8,192万件の取引と426億7,000万ドルの取引をルーティングし、取引の約70％がUniswapの流動性に触れたと述べた。その規模では、ブロックリストまたは精査の決定によって、ユーザーがアクセスできる市場と表示される価格が決まります。

プロトコルレベルのアクセスはオープンなままですが、ウォレットやルーターがインターフェイスの背後で流動性をフィルタリングするため、アプリケーションレベルのアクセスはより厳選されます。敵対的なプールを拒否するサービスは、より良い結果を生み出す場合でも、より高価に見える可能性があります。

悪意のある流動性が相場エンジンに適応し続けると、1 つの見出しの数字が取引の内容を説明することは少なくなります。ルートの品質、精査された流動性のステータス、見積と決済の間の予想されるギャップは、ウォレットが「最良の価格」を約束するときに表示する必要があるものの一部になる可能性があります。