Enso раскрыла атаку на злонамеренный ликвидный пул, Curve пул привел к завышенной цене примерно на 225 тысяч долларов США

Сообщение ChainCatcher, компания по разработке инфраструктуры DeFi Enso в своем отчете раскрыла класс злонамеренных ликвидных пулов, названный "токсичные пулы", которые манипулируют торговыми симуляциями, возвращая кошелькам и DEX-агрегаторам ложные оптимальные котировки, а при фактическом выполнении на блокчейне изменяют логику. Enso заявила, что соответствующие злонамеренные контракты могут распознавать среду только для чтения и возвращать оптимизированные цены, а после трансляции сделки на блокчейн они выполняются по худшим ценам или приводят к сбоям в сделках.

Манипулируемый пул Curve обработал более 129 тысяч обменов, что привело к завышенным котировкам примерно на 225 тысяч долларов, кроме того, более 37 тысяч сделок были отменены, что стоило почти 30 тысяч долларов в виде Gas-расходов. На Polygon злонамеренный хук Uniswap v4 привлек систему маршрутизации ложным обменным курсом, что в итоге вызвало 99,1% уровень неудач сделок. Enso сообщила, что обновила продукт защиты исполнения Enso Shield для обнаружения ложных котировок в средах Ethereum и Polygon.