Penelitian Enso Mengidentifikasi 'Kolam Beracun,' Sebuah Sumber Tersembunyi DeFi Risiko yang Dapat Memanipulasi Hasil Eksekusi Perdagangan
Singkatnya
Penelitian Enso mengidentifikasi “kolam beracun” baru. DeFi ancaman yang memanipulasi simulasi transaksi untuk mendistorsi hasil eksekusi bagi pengguna.
Enso Telah merilis penelitian yang mengidentifikasi kategori baru dari kumpulan likuiditas berbahaya, yang disebut sebagai "kumpulan beracun," yang dapat menampilkan perkiraan perdagangan yang akurat selama simulasi transaksi sambil menghasilkan hasil yang sangat berbeda setelah eksekusi di blockchain. Studi ini menunjukkan bahwa masalah ini mungkin mewakili tantangan yang lebih luas bagi keuangan terdesentralisasi (DeFi) infrastruktur karena semakin banyak aplikasi yang bergantung pada transaksi simulasi untuk menentukan rute perdagangan yang optimal.
Menurut Enso, pool penambangan beracun dirancang untuk mengeksploitasi kesenjangan antara eksekusi blockchain simulasi dan aktual. Meskipun dompet dan agregator mungkin menerima perkiraan harga yang menguntungkan selama tahap simulasi, pool ini dapat mengubah perilakunya setelah transaksi dikonfirmasi, sehingga menghasilkan hasil eksekusi yang lebih buruk bagi pengguna namun tetap tampak sebagai opsi perutean yang layak.
Penelitian ini dilakukan selama kurang lebih dua bulan dan melibatkan analisis forensik on-chain menggunakan data RPC node arsip, pelacakan transaksi, tinjauan kontrak pintar, dan validasi independen dengan dukungan dari kontak industri di Curve dan Oku. Enso mengidentifikasi dua pool toksik aktif yang beroperasi di berbagai protokol yang berbeda, menunjukkan bahwa teknik ini berpotensi dapat direproduksi di berbagai platform. DeFi lingkungan.
Memanipulasi Kutipan Eksekusi di Seluruh DeFi Infrastruktur
Laporan tersebut membedakan pool kripto beracun dari strategi MEV tradisional atau peristiwa slippage normal, dengan mencatat bahwa mekanisme ini secara khusus menargetkan sistem simulasi transaksi. Dengan menyediakan harga simulasi yang menarik sambil mengubah kondisi eksekusi setelah transaksi dikirimkan, pool kripto berbahaya dapat memengaruhi keputusan perutean yang dibuat oleh dompet dan platform agregasi.
Investigasi tersebut meneliti dua kasus yang melibatkan Ethereum dan Polygon. Dalam satu kasus, pool Curve yang dimodifikasi memproses lebih dari 129,000 swap yang berhasil sambil memberikan hasil eksekusi di bawah ekspektasi yang dikutip. Aktivitas tersebut mengakibatkan sekitar $225,000 dalam kuotasi yang dilebih-lebihkan, lebih dari 37,000 transaksi gagal, dan hampir $30,000 dalam biaya gas yang terkait dengan swap yang tidak berhasil. Dalam kasus lain, hook Uniswap v4 yang berbahaya menyebabkan tingkat kegagalan transaksi sebesar 99.1% setelah berulang kali menarik sistem routing.
Enso mencatat bahwa ancaman ini berbeda dari eksploitasi kontrak pintar tradisional karena menargetkan kepercayaan pada proses penawaran harga transaksi, bukan kerentanan protokol tertentu. Jika sistem perutean tidak dapat mengidentifikasi informasi harga yang dimanipulasi, pengguna mungkin terus menerima rekomendasi perdagangan berdasarkan jalur eksekusi yang tidak dapat memberikan hasil yang diharapkan.
Penelitian ini juga menemukan bahwa salah satu pool kripto beracun berbasis Ethereum tidak selalu beroperasi secara jahat. Sebaliknya, pool tersebut berganti-ganti antara perilaku normal dan perilaku yang dimanipulasi, sehingga simulasi tunggal dan penilaian manual menjadi kurang efektif. Para peneliti juga mengidentifikasi beberapa kontrak oracle yang terkait dengan operator yang sama, menunjukkan bahwa pendekatan ini berpotensi dapat diterapkan pada pool-pool lainnya.
“Investigasi kami membuat kami percaya bahwa ini bukan sekadar eksploitasi kontrak pintar yang terisolasi,” kata Milos Costantini, Co-Founder dan CPO di Enso dalam pernyataan tertulis. “Industri telah menghabiskan bertahun-tahun untuk mengoptimalkan penemuan harga. Temuan kami menunjukkan tantangan selanjutnya adalah memverifikasi integritas eksekusi. Jika simulasi transaksi dapat dimanipulasi sementara eksekusi sebenarnya menceritakan kisah yang berbeda, kita membutuhkan cara yang lebih baik untuk memverifikasi apa yang sebenarnya diterima pengguna,” tambahnya.
Setelah publikasi penelitian tersebut, Enso memperluas sistem perlindungan eksekusi Enso Shield dengan fitur deteksi dan verifikasi kumpulan transaksi bermasalah tambahan. Sistem ini dirancang untuk menganalisis kondisi blockchain secara real-time, memantau konsistensi kuotasi dari waktu ke waktu, dan menggunakan jejak transaksi untuk mengidentifikasi perbedaan yang mungkin tidak muncul dalam simulasi standar.
Enso mengatakan temuan tersebut menyoroti kekhawatiran yang lebih luas mengenai keandalan eksekusi di berbagai dompet, agregator, agregator bursa terdesentralisasi, dan lainnya. DeFi Penyedia infrastruktur yang bergantung pada data transaksi simulasi. Perusahaan tersebut menyerukan riset industri lebih lanjut dan analisis independen untuk lebih memahami dan mengatasi potensi risiko yang terkait dengan lingkungan eksekusi yang dimanipulasi.
Penolakan tanggung jawab
Sejalan dengan Percayai pedoman Proyek, harap dicatat bahwa informasi yang diberikan pada halaman ini tidak dimaksudkan untuk dan tidak boleh ditafsirkan sebagai nasihat hukum, pajak, investasi, keuangan, atau bentuk nasihat lainnya. Penting untuk hanya menginvestasikan jumlah yang mampu Anda tanggung kerugiannya dan mencari nasihat keuangan independen jika Anda ragu. Untuk informasi lebih lanjut, kami menyarankan untuk merujuk pada syarat dan ketentuan serta halaman bantuan dan dukungan yang disediakan oleh penerbit atau pengiklan. MetaversePost berkomitmen terhadap pelaporan yang akurat dan tidak memihak, namun kondisi pasar dapat berubah tanpa pemberitahuan.
Tentang Penulis
Alisa, seorang jurnalis yang berdedikasi di MPost, berspesialisasi dalam kripto, AI, investasi, dan ranah yang luas dari Web3. Dengan ketertarikannya terhadap tren dan teknologi yang sedang berkembang, ia memberikan liputan komprehensif untuk memberikan informasi dan melibatkan pembaca dalam lanskap keuangan digital yang terus berkembang.
lebih artikel
Alisa, seorang jurnalis yang berdedikasi di MPost, berspesialisasi dalam kripto, AI, investasi, dan ranah yang luas dari Web3. Dengan ketertarikannya terhadap tren dan teknologi yang sedang berkembang, ia memberikan liputan komprehensif untuk memberikan informasi dan melibatkan pembaca dalam lanskap keuangan digital yang terus berkembang.
