Enso divulga ataque malicioso a pools de liquidez; pool Curve causou valor artificial elevado de aproximadamente US$ 225 mil.

De acordo com a Odaily, a empresa de infraestrutura DeFi Enso divulgou em um relatório de 16 de julho uma categoria de pools de liquidez maliciosas chamadas “toxic pools”. Elas manipulam simulações de transação para devolver cotações falsas supostamente ideais a carteiras e agregadores DEX, mudando a lógica quando a execução ocorre on-chain.

A Enso explicou que os contratos maliciosos correspondentes conseguem identificar ambientes de simulação apenas de leitura e retornar preços otimizados, mas, quando a transação é transmitida para a blockchain, executam-na a preços piores ou provocam falhas. Um pool Curve manipulado processou mais de 129 mil trocas, resultando em cerca de 225 mil dólares em cotações inflacionadas; além disso, mais de 37 mil transações foram revertidas, consumindo quase 30 mil dólares em taxas de Gas.

No Polygon, um hook malicioso do Uniswap v4 usou taxas de câmbio falsas para atrair o sistema de roteamento de trades, levando a uma taxa de falhas de 99,1% das transações. A Enso afirmou que já atualizou seu produto de proteção de execução, o Enso Shield, para detectar cotações falsas nos ambientes de Ethereum e Polygon.