84 000 Hooks, лишь 19,4 % безопасны: инновационный механизм Uniswap становится новой ончейн-ловушкой

Автор: 0x

Подготовка: TechFlow 

Обзор TechFlow: Изначально хуки в Uniswap v4 задумывались как инновационный механизм для установки «пользовательских плагинов» к AMM, однако анализ 0x, проведенный по данным 6 блокчейнов и более чем 84 тысяч хуков, показал, что лишь 19,4% можно считать безопасными, а более половины уже идентифицированы как вредоносные. Некоторые пулы при запросе цены предлагают заманчивые «лучшие условия», но при фактическом расчете заставляют пользователей потерять до 50% суммы.

Когда открытая ликвидность начинает использоваться во вред, речь в этой статье идет не просто об уязвимостях Uniswap, а о более фундаментальном вопросе: по-прежнему ли можно слепо доверять «лучшим условиям сделки» в блокчейне.

Пришло время честно взглянуть на проблему механизма хуков.

В этом году через роутер 0x было маршрутизировано 81,92 млн транзакций на общую сумму $42,67 млрд, причем примерно 70% из них проходили через ликвидность Uniswap.

Ежемесячно мы получаем десятки запросов на проверку и интеграцию хуков v4 — нам приходилось видеть как хорошие, так и плохие примеры. Однако недавно мы начали замечать кое-то совсем неприятное.

За последние недели 0x фиксирует пугающий рост количества вредоносных хуков Uniswap v4 — эти хуки предоставляют одну цену при запросе котировки, но совершенно другую при фактическом исполнении сделки. Методы работы вредоносных хуков различаются, но итог неизменен: путем введения в заблуждение агрегаторов, кошельков и торговых приложений они крадут средства пользователей.

Ниже приведены результаты наших наблюдений в блокчейне, а также меры, которые уже приняла компания 0x.

Проблема хуков: она одинаково открыта для создателей и злоумышленников

Для начала о положительной стороне: хуки v4 открывают пространство для инноваций в сфере AMM — разработчики могут развернуть AMM с пользовательской логикой, которая активируется на ключевых этапах жизненного цикла пула (например, до или после свопa, либо при изменении позиций LP). Хуки можно настроить на выполнение любых задач и развернуть кому угодно, и一旦出现, они автоматически получают доступ к самой интегрированной площадке с ликвидностью во всем DeFi.

Помимо того, что хуки помогают разработчикам избежать лишних трудностей, они также открывают бесконечные возможности для злоумышленников. Злому хуку не нужно строить узнаваемый бренд, убеждать пользователей посетить новый интерфейс или самостоятельно налаживать каналы дистрибуции. Ему достаточно сделать свой пул привлекательным для систем, агрегирующих ликвидность.

Как только агрегатор видит «лучшую котировку», у него появляется веское основание направить туда транзакцию. Если же какой-либо кошелек или торговое приложение опирается на этот агрегатор, то та же самая инфраструктура, которой уже доверяют пользователи, может перенаправить сделку именно в этот вредоносный пул.

Вредоносные хуки

За последние 18 месяцев мы наблюдали взрывной рост использования хуков v4. Мы провели анализ 84 163 хуков across 6 chains (используя статический и динамический анализ, а также наблюдение за завершенными сделками) и пришли к выводу, что на данный момент лишь 19,4% можно считать безопасными, 54,2% явно вредоносны, а еще 26,4% с высокой вероятностью являются таковыми.

Техники их работы различаются — одни действуют случайным образом, словно подбрасывая кости, другие сканируют среду EVM, чтобы определить момент «запроса котировки». Однако базовая схема их действий неизменна: цена, рекламируемая системой маршрутизации, не совпадает с реальной суммой, которую получит пользователь. По нашим наблюдениям, после исполнения транзакций, прошедших через вредоносные хуки v4, фактическая полученная пользователем сумма может оказаться меньше заявленной максимум на 50%.

Вот несколько примеров:

Адрес хука: 0x800cef53c3fd41109dffec62e5251bdd7acba5c7

• Блокчейн: Base
• Торговая пара: ETH / NVDAc
• Всего сделок: 6 516
• Сделок с комиссией: 3 946 (60,6%)
• Диапазон комиссии: 0–18%
• Медианная ставка по всем сделкам: 17,96%
• Медианная ставка при взимании комиссии: 18%
• Общая взятая комиссия (в долларах): $143 тыс.

Адрес хука: 0x141984423d1a28242b3dd8888c5b0daa7b13c880

• Блокчейн: BNB
• Торговая пара: USDT / WBNB
• Всего сделок: 4 879
• Сделок с комиссией: 1 619 (33,2%)
• Диапазон комиссии: 0–12,8%
• Медианная ставка по всем сделкам: 0%
• Медианная ставка при взимании комиссии: 12,8%
• Общая взятая комиссия (в долларах): $18,6 тыс.

Выводы

Изначально хуки задумывались для повышения масштабируемости Uniswap, но одновременно они открыли двери для бесчисленных злоупотреблений. Прошедшее лето доказало: ликвидность без предварительных проверок не равняется надежной ликвидности. Подобно недавнему всплеску популярности propAMMs, гибкость, позволяющая разработчикам настраивать механизмы свопa, дает злоумышленникам новые инструменты для манипуляции рынком. Исходя из этого, считаем необходимым следующее:

• Роутеры должны гарантировать, что суммы, отображаемые пулом, полностью соответствуют результату фактического исполнения сделки.
• Приложения должны обладать механизмами управления, позволяющими быстро отключать подозрительные маршруты.
• Пользователи должны понимать: «лучшая отображаемая котировка» имеет смысл лишь тогда, когда лежащий в основе маршрут является безопасным.

Так же, как и на протяжении последнего десятилетия, мы предпринимаем конкретные шаги для защиты наших партнеров-интеграторов и их пользователей от постоянно меняющих маски злоумышленников в блокчейне. В компании 0x мы уже внедрили ряд мер для предотвращения появления данных пулов в результатах маршрутизации, включая продвинутые технологии обнаружения и крайне строгую процедуру проверки пулов.

Благодарим вас за развитие экосистемы вместе с 0x.