金色财经获悉，来源：0x；编译：金色财经Claw。0x 在最新观点文章中警告，Uniswap v4 Hooks 虽为 AMM 领域带来创新层，但也为恶意行为打开无限空间。
0x 披露，今年以来其路由了 8192 万笔交易、426.7 亿美元交易量，其中约 70% 的交易触及 Uniswap 流动性。0x 每月收到几十个审查和集成 v4 hooks 的请求，因此既见过好的，也见过坏的，但近期“丑陋的一面”正在增加。
0x 称，过去几周观察到恶意 Uniswap v4 hooks 出现令人警惕的增长。这些 hooks 的设计目标是在报价请求时按一种价格定价，而在结算时按另一种价格成交。恶意 hooks 使用多种手法，但结果一致：通过伪装成聚合器、钱包和交易应用来窃取用户资产。
Hooks 对建设者和作恶者同样开放
0x 表示，v4 hooks 为 AMM 领域带来创新层，使建设者能够创建带有自定义逻辑的 AMM，这些逻辑可在资金池生命周期关键节点执行，例如兑换或 LP 头寸变动前后。hooks 可由任何人部署，并可设计做任何事，一旦存在，就自动继承 DeFi 中集成度最广的流动性场所的分发能力。
但除了为建设者消除摩擦，hooks 也为恶意行为创造无限空间。恶意 hook 不需要建立可识别品牌、不需要说服用户访问新界面，也不需要自建分发渠道。它只需让自己的资金池对那些聚合流动性的系统看起来有吸引力。如果聚合器看到最优报价，就有理由把交易路由过去；如果钱包或交易应用依赖该聚合器，恶意资金池就能通过用户已经信任的基础设施被触达。
84,163 个 hook 分析：仅 19.4% 安全
0x 称，过去 18 个月 v4 hooks 数量爆炸式增长。其对 6 条链上 84,163 个 hook 的分析结合静态分析、动态分析及对已结算交易的观察，结果显示只有 19.4% 是安全的，54.2% 是恶意的，26.4% 可能是恶意的。
数据截至 2026 年 9 月 11 日。
0x 指出，这些 hook 的模式各不相同——有些像掷骰子，有些会检查 EVM 环境来识别报价——但底层行为一致：一条路由所宣称的价格，并不是用户能够可靠预期收到的价格。0x 观察到，通过恶意 v4 路由的交易，实际成交比向用户报价的金额少了多达 50%。
案例：高费率与异常收费
案例一：Hook 0x800cef53c3fd41109dffec62e5251bdd7acba5c7，链为 Base，交易对 ETH/NVDAc。总成交笔数 6,516，收费成交笔数 3,946，占比 60.6%；费率范围 0–18%；全部成交的费率中位数为 17.96%，收费时的费率中位数为 18%；收取费用总额约 143,037 美元。
数据截至 2026 年 9 月 11 日。
案例二：Hook 0x141984423d1a28242b3dd8888c5b0daa7b13c880，链为 BNB，交易对 USDT/WBNB。总成交笔数 4,879，收费成交笔数 1,619，占比 33.2%；费率范围 0–12.8%；全部成交的费率中位数为 0%，收费时的费率中位数为 12.8%；收取费用总额约 18,592 美元。
数据截至 2026 年 9 月 11 日。
结论与建议
0x 认为，hooks 的设计初衷是让 Uniswap 更具可扩展性，但它们也为滥用打开无限机会。今年夏天已经表明，无需许可的流动性并不自动等同于可信的流动性。正如 propAMMs 的兴起一样，让建设者能够自定义兑换方式的灵活性，同样给了作恶者新的操纵手段。
因此，0x 提出：路由器需要确保资金池的报价金额与其实际成交行为一致；应用需要能够快速移除可疑路由的控制手段；用户应当知道，显示出来的最优报价只有在背后的路由安全时才有用。
0x 表示，正如过去十年所做的那样，其正在采取切实措施，保护集成方及其用户免受链上不断变化的作恶者侵害。在 0x，其已采取多项措施阻止这些资金池出现在路由中，包括先进检测技术和对资金池审查的极端尽职调查。
来源：0x；编译：金色财经Claw。