Enso reveló un ataque malicioso a un pool de liquidez, el pool de Curve causó una cotización sobrevalorada de aproximadamente 225 mil dólares.

Según informó Odaily, la empresa de infraestructura DeFi Enso reveló en un informe del 16 de julio una categoría de fondos de liquidez maliciosos conocidos como “toxic pools”, que manipulan la simulación de transacciones para devolver a billeteras y agregadores DEX cotizaciones aparentemente óptimas, pero alteran la lógica al ejecutarse realmente en la cadena.

Enso señaló que los contratos maliciosos correspondientes pueden identificar entornos de simulación de solo lectura y devolver precios optimizados; sin embargo, al transmitirse la transacción en la cadena, ejecutan a precios menos favorables o hacen que las operaciones fallen. Un pool manipulado de Curve procesó más de 129,000 intercambios, causando aproximadamente 225,000 dólares en cotizaciones infladas; además, más de 37,000 transacciones fueron revertidas, consumiendo cerca de 30,000 dólares en tarifas de gas.

En Polygon, un hook malicioso de Uniswap v4 atrajo al sistema de enrutamiento con un tipo de cambio falso, lo que resultó en que el 99,1% de las operaciones fracasaran. Enso afirma haber actualizado su producto de protección de ejecución, Enso Shield, para detectar cotizaciones falsas en los entornos de Ethereum y Polygon.