Компания Enso Research выявила «токсичные водоемы» — скрытое месторождение. DeFi Риск, способный повлиять на результаты исполнения торговых операций.
Коротко
В ходе исследования Enso были выявлены «токсичные водоемы» — новое открытие. DeFi Угроза, которая манипулирует моделированием транзакций, чтобы исказить результаты их выполнения для пользователей.
Enso Опубликовано исследование, выявившее новую категорию вредоносных пулов ликвидности, называемых «токсичными пулами», которые могут показывать точные торговые оценки во время моделирования транзакций, но при этом давать значительно отличающиеся результаты после их выполнения в блокчейне. Исследование предполагает, что эта проблема может представлять собой более широкую проблему для децентрализованных финансов.DeFi) инфраструктуры, поскольку все больше приложений полагаются на моделирование транзакций для определения оптимальных торговых маршрутов.
По данным Enso, токсичные пулы созданы для того, чтобы использовать разрыв между смоделированным и фактическим исполнением транзакций в блокчейне. Хотя кошельки и агрегаторы могут получать выгодные оценки цен на этапе моделирования, эти пулы могут изменять свое поведение после подтверждения транзакций, что приводит к худшим результатам исполнения для пользователей, при этом оставаясь жизнеспособными вариантами маршрутизации.
Исследование проводилось в течение примерно двух месяцев и включало в себя криминалистический анализ блокчейна с использованием данных RPC архивных узлов, отслеживание транзакций, проверку смарт-контрактов и независимую проверку при поддержке отраслевых контактов из Curve и Oku. Компания Enso выявила два активных токсичных пула, работающих в рамках отдельных протоколов, что указывает на потенциальную возможность воспроизведения данной методики в различных средах. DeFi сред.
Манипулирование цитатами из казни DeFi Инфраструктура
В отчете проводится различие между токсичными пулами и традиционными стратегиями MEV или обычными событиями проскальзывания, отмечая, что эти механизмы специально нацелены на системы моделирования транзакций. Предоставляя привлекательные смоделированные цены и изменяя условия исполнения после отправки транзакций, вредоносные пулы могут влиять на решения о маршрутизации, принимаемые кошельками и платформами агрегации.
В ходе расследования были рассмотрены два случая, связанных с Ethereum и Polygon. В одном случае модифицированный пул Curve обработал более 129 000 успешных обменов, обеспечив при этом результаты исполнения ниже заявленных ожиданий. В результате этого были завышены котировки примерно на 225 000 долларов, более 37 000 транзакций завершились неудачей, а расходы на газ, связанные с неудачными обменами, составили почти 30 000 долларов. В другом случае вредоносный хук Uniswap v4 вызвал 99.1% сбоев транзакций после многократного привлечения маршрутизирующих систем.
Компания Enso отметила, что эта угроза отличается от традиционных уязвимостей смарт-контрактов, поскольку она нацелена на повышение доверия к процессу формирования котировок транзакций, а не на конкретную уязвимость протокола. Если системы маршрутизации не смогут выявить манипулированную информацию о ценах, пользователи могут продолжать получать торговые рекомендации, основанные на путях исполнения, которые не могут обеспечить ожидаемые результаты.
Исследование также показало, что один из токсичных пулов на базе Ethereum не всегда работал злонамеренно. Вместо этого он переключался между нормальным и модифицированным поведением, что снижало эффективность отдельных симуляций и ручных оценок. Кроме того, исследователи выявили несколько оракульных контрактов, связанных с одним и тем же оператором, что позволяет предположить, что этот подход потенциально может быть применен к другим пулам.
«Наше расследование позволяет нам предположить, что это не просто очередная единичная уязвимость смарт-контракта», — заявил Милош Костантини, соучредитель и директор по продуктам Enso, в письменном заявлении. «Индустрия годами оптимизировала процесс ценообразования. Наши выводы указывают на то, что следующая задача — проверка целостности исполнения. Если имитацию транзакций можно подделать, в то время как реальное исполнение показывает обратное, нам нужны более эффективные способы проверки того, что пользователи действительно получают», — добавил он.
После публикации результатов исследования компания Enso расширила свою систему защиты от исполнения ордеров Enso Shield, добавив функции обнаружения и проверки токсичных пулов. Система предназначена для анализа состояния блокчейна в режиме реального времени, мониторинга согласованности котировок с течением времени и использования трассировок транзакций для выявления несоответствий, которые могут не проявляться в стандартных симуляциях.
Энсо заявил, что полученные результаты подчеркивают более широкие опасения относительно надежности исполнения транзакций в различных кошельках, агрегаторах, децентрализованных биржах-агрегаторах и других системах. DeFi Поставщики инфраструктуры, зависящие от смоделированных данных о транзакциях. Компания призвала к проведению дальнейших отраслевых исследований и независимого анализа для лучшего понимания и устранения потенциальных рисков, связанных с манипулированием средой исполнения.
Условия использования
В соответствии с Руководство трастового проектаОбратите внимание, что информация, представленная на этой странице, не предназначена и не должна интерпретироваться как юридическая, налоговая, инвестиционная, финансовая или любая другая форма консультации. Важно инвестировать только то, что вы можете позволить себе потерять, и обращаться за независимой финансовой консультацией, если у вас есть какие-либо сомнения. Для получения дополнительной информации мы предлагаем обратиться к положениям и условиям, а также к страницам справки и поддержки, предоставленным эмитентом или рекламодателем. MetaversePost стремится предоставлять точную и объективную отчетность, однако рыночные условия могут быть изменены без предварительного уведомления.
Об авторе
Алиса, преданный журналист MPostспециализируется на криптовалютах, искусственном интеллекте, инвестициях и обширной сфере... Web3. Внимательно следя за новыми тенденциями и технологиями, она всесторонне освещает события, информируя и вовлекая читателей в постоянно развивающуюся среду цифровых финансов.
Другие статьи
Алиса, преданный журналист MPostспециализируется на криптовалютах, искусственном интеллекте, инвестициях и обширной сфере... Web3. Внимательно следя за новыми тенденциями и технологиями, она всесторонне освещает события, информируя и вовлекая читателей в постоянно развивающуюся среду цифровых финансов.
