Enso披露惡意流動性池攻擊，Curve池導致約22.5萬美元虛高報價

Odaily報導，DeFi 基礎設施公司 Enso 在7月16日的報告中披露一類稱為「toxic pools」的惡意流動性池，這些池子透過操縱交易模擬，向錢包與 DEX 聚合器返回虛假的最優報價，並在鏈上實際執行時更改邏輯。

Enso 表示，相關惡意合約能夠辨識唯讀模擬環境並回傳最佳化價格，但當交易廣播到鏈上時，則以更差的價格執行，或導致交易失敗。一個被操控的 Curve 池處理超過 129,000 筆兌換，造成約 225,000 美元的虛高報價，另外有超過 37,000 筆交易被回滾，並消耗近 30,000 美元的 Gas 費用。

在 Polygon 上，一個惡意的 Uniswap v4 hook 以虛假匯率吸引路由系統，隨後導致 99.1% 的交易失敗率。Enso 表示，已更新執行保護產品 Enso Shield，可檢測 Ethereum 與 Polygon 環境中的虛假報價。