据ChainCatcher消息,加密基础设施公司0x近日发布警告称,Uniswap v4恶意Hooks数量正在上升,正对聚合器、钱包和交易应用构成日益增长的风险。
0x表示,其今年已路由8192万笔交易,交易量达426.7亿美元,其中约70%涉及Uniswap流动性。近期恶意Uniswap v4 Hooks有所增加,这些Hooks在报价请求中使用一个价格,在结算时使用另一个价格,从而欺骗聚合器、钱包和交易应用并获利。
0x对六条区块链上的84163个Hooks进行分析后发现,仅19.4%为安全,54.2%为恶意,26.4%为潜在恶意。该公司补充称,通过恶意v4 Hooks路由的交易,在执行时实际到账金额可能比报价低多达50%。
0x列举的案例包括Base链ETH/NVDAc池Hooks,已收取约14.3万美元费用;以及BNB Chain USDT/WBNB池Hooks,已收取约1.86万美元费用。
0x强调,路由器必须确保报价金额与实际执行行为一致,应用需要具备快速排除可疑路由的控制能力,用户也应认识到,最佳报价只有在路由安全时才有价值。0x表示,其已采取检测和资金池审查等措施,以阻止此类资金池进入路由。
