Enso披露恶意流动性池攻击：Curve池虚高报价约22.5万美元

DeFi 基础设施公司 Enso 在 7 月 16 日的报告中披露一类名为“toxic pools”的恶意流动性池。该类流动性池通过操纵交易模拟，向钱包和 DEX 聚合器返回虚假的最优报价，并在链上实际执行时改变逻辑。

Enso 表示，相关恶意合约可以识别只读模拟环境，并在模拟阶段返回经过优化的价格；交易广播到链上后，则会以更差的价格执行，或直接导致交易失败。

Curve 池相关数据

Enso 称，一个被操纵的 Curve 池处理了超过 12.9 万笔兑换，造成约 22.5 万美元的虚高报价。另有超过 3.7 万笔交易发生回滚，并消耗近 3 万美元 Gas 费。

Polygon 上的 Uniswap v4 hook

在 Polygon 上，一个恶意 Uniswap v4 hook 通过虚假汇率吸引路由系统，随后触发了 99.1% 的交易失败率。

Enso 的应对措施

Enso 表示，已更新执行保护产品 Enso Shield，用于检测 Ethereum 和 Polygon 环境中的虚假报价。