Enso 披露恶意流动性池伪造报价并诱导链上失败

DeFi 基础设施公司 Enso 在报告中披露一类名为“toxic pools”的恶意流动性池。这类流动性池会通过操纵交易模拟，向钱包和 DEX 聚合器返回虚假的最优报价，但在链上实际执行时改变逻辑。

Enso 表示，相关恶意合约可以识别只读模拟环境，并在该环境中返回优化后的价格；等到交易被广播至链上后，则会以更差价格执行，或直接导致交易失败。

涉及 Curve 与 Uniswap v4 的案例

据 Enso 披露，一个被操纵的 Curve 池处理了逾 12.9 万笔兑换，造成约 22.5 万美元的虚高报价。另有逾 3.7 万笔交易发生回滚，并消耗近 3 万美元 Gas 费。

在 Polygon 上，一个恶意 Uniswap v4 hook 以虚假汇率吸引路由系统，随后触发 99.1% 的交易失败率。

Enso 更新防护产品

Enso 称，已更新执行保护产品 Enso Shield，以检测 Ethereum 和 Polygon 环境中的虚假报价。