Ensoは悪意のある流動性プール攻撃を公表し、Curveプールで約22.5万ドルの過剰見積もりが発生しました。

Odailyによると、DeFiインフラ企業Ensoは7月16日のレポートで、「toxic pools」と呼ばれる悪意のある流動性プールの存在を明らかにした。これらは取引シミュレーションを操作してウォレットやDEXアグリゲーターに虚偽の最適価格を返し、オンチェーン実行時にロジックを変更する仕組みとなっている。

Ensoは、関連する悪意のあるコントラクトがリードオンリーのシミュレーション環境を識別し、最適化された価格を返すが、取引がオンチェーンにブロードキャストされると、より不利な価格で実行されたり取引が失敗すると説明した。操作されたCurveプールは12.9万件を超えるスワップを処理し、約22.5万ドル分の過大見積もりを生み出した。さらに約3.7万件の取引がロールバックされ、約3万ドルのGas代が消費されたという。

Polygon上では、悪意あるUniswap v4のフックが偽のレートでルーティングシステムを誘導し、その結果99.1%のトランザクション失敗率となった。Ensoは、EthereumおよびPolygon環境で虚偽の見積もりを検出するよう、エグゼキューションプロテクト製品であるEnso Shieldをアップデートしたと述べている。