Enso deckt böswilligen Angriff auf Liquiditätspool auf, Curve-Pool verursacht etwa 225.000 US-Dollar überhöhte Preisnotierung

Laut Odaily berichtete das DeFi-Infrastrukturunternehmen Enso in einem Bericht vom 16. Juli über eine Art von bösartigen Liquiditätspools, die als „toxic pools“ bezeichnet werden. Diese Pools manipulieren die Handelssimulation, indem sie Wallets und DEX-Aggregatoren gefälschte, vermeintlich optimale Kurse zurückgeben und die Logik bei der eigentlichen Ausführung on-chain verändern.

Enso erklärte, dass entsprechende bösartige Smart Contracts reine Lese- und Simulationsumgebungen erkennen und optimierte Preise ausgeben können, während sie nach Broadcast der Transaktion on-chain zu schlechteren Preisen ausführen oder zu einem Transaktionsfehler führen. Ein manipulierter Curve-Pool wickelte mehr als 129.000 Swaps ab, was zu etwa 225.000 US-Dollar überhöhte Preisangaben führte. Außerdem wurden über 37.000 Transaktionen zurückgesetzt, wobei nahezu 30.000 US-Dollar an Gasgebühren verbraucht wurden.

Auf Polygon zog ein bösartiger Uniswap v4 hook durch gefälschte Wechselkurse das Routingsystem an und verursachte anschließend eine Ausfallrate von 99,1 % aller Transaktionen. Enso teilte mit, das Ausführungs- und Schutzprodukt Enso Shield aktualisiert zu haben, um gefälschte Kurse in den Umgebungen von Ethereum und Polygon zu erkennen.