Enso révèle une attaque malveillante sur un pool de liquidité, entraînant une surévaluation d’environ 225 000 dollars dans le pool Curve.

Odaily rapporte que la société d'infrastructure DeFi Enso a révélé dans un rapport du 16 juillet l'existence d'une catégorie de pools de liquidité malveillants nommés « toxic pools ». Ceux-ci manipulent la simulation de trade pour renvoyer de fausses offres optimales aux portefeuilles et agrégateurs DEX, puis modifient la logique lors de l'exécution réelle sur la blockchain.

Selon Enso, ces contrats malveillants sont capables d’identifier l’environnement de simulation en lecture seule et de retourner des prix optimisés ; une fois la transaction diffusée sur la blockchain, elle est exécutée à un prix moins avantageux ou échoue. Un pool Curve manipulé a traité plus de 129 000 échanges, générant environ 225 000 dollars de fausses offres élevées. De plus, plus de 37 000 transactions ont été annulées, consommant près de 30 000 dollars en frais de Gas.

Sur Polygon, un hook Uniswap v4 malveillant a attiré le système de routage avec un taux de change fictif, ce qui a entraîné un taux d'échec de 99,1 % des transactions. Enso indique avoir mis à jour son produit de protection d'exécution Enso Shield afin de détecter les fausses offres dans les environnements Ethereum et Polygon.