Ensoは悪意のある流動性プール攻撃を公開し、Curveプールは約22.5万ドルの虚高な見積もりを引き起こしました。

DeFiインフラ企業Ensoは、レポートで「トキシックプール」と呼ばれる悪意のある流動性プールの一種を明らかにしました。これらは、取引を操作してウォレットやDEXアグリゲーターに虚偽の最適価格を返し、チェーン上で実際に実行される際にロジックを変更します。Ensoは、関連する悪意のあるコントラクトが読み取り専用のシミュレーション環境を識別し、最適化された価格を返すことができると述べています。取引がチェーン上にブロードキャストされた後、より悪い価格で実行されるか、取引が失敗することになります。

操作されたCurveプールは、12.9万件以上の交換を処理し、約22.5万ドルの虚高な価格を引き起こしました。また、3.7万件以上の取引がロールバックされ、約3万ドルのガス代が消費されました。Polygon上では、悪意のあるUniswap v4フックが虚偽の為替レートでルーティングシステムを引き寄せ、その後99.1%の取引失敗率を引き起こしました。Ensoは、EthereumおよびPolygon環境における虚偽の価格を検出するために、実行保護製品Enso Shieldを更新したと述べています。