Enso tiết lộ vụ tấn công pool thanh khoản độc hại, pool Curve gây ra báo giá cao quá mức khoảng 225,000 USD

Theo Odaily, công ty hạ tầng DeFi Enso đã tiết lộ trong báo cáo ngày 16 tháng 7 về một loại pool thanh khoản ác ý mang tên “toxic pools”, các pool này thao túng mô phỏng giao dịch để trả về báo giá tối ưu giả cho ví và DEX aggregator, đồng thời thay đổi logic khi thực hiện thực tế trên chain.

Enso cho biết, các hợp đồng ác ý liên quan có thể nhận biết môi trường mô phỏng chỉ đọc và trả về giá tối ưu, còn khi giao dịch được phát sóng lên chain thì sẽ thực hiện với giá kém hơn hoặc dẫn đến thất bại giao dịch. Một pool Curve bị thao túng đã xử lý hơn 129 nghìn lượt đổi, khiến báo giá bị đẩy cao khoảng 225 nghìn USD; ngoài ra có hơn 37 nghìn giao dịch bị rollback và tiêu tốn gần 30 nghìn USD phí Gas.

Trên Polygon, một hook ác ý của Uniswap v4 đã sử dụng tỷ giá giả để thu hút hệ thống định tuyến, sau đó gây ra tỷ lệ thất bại giao dịch lên đến 99,1%. Enso cho biết đã cập nhật sản phẩm bảo vệ thực thi Enso Shield để phát hiện các báo giá giả trên Ethereum và Polygon.