0x 表示，Uniswap v4 的开放式 Hooks 正在成为新的链上攻击面。部分恶意资金池会在报价请求时给出更优价格，等到真正结算时却使用另一套结果，从用户交易中抽走资金。
这篇由 0x 发布、经深潮 TechFlow 编译的文章提到，Hooks 原本是给 AMM 加装「自定义插件」的机制，但 0x 对 6 条链、84,163 个 Hooks 的分析显示，目前仅有 19.4% 被判定为安全，54.2% 被识别为恶意，另外 26.4% 很可能是恶意的。文章称，部分通过恶意 v4 Hooks 路由的交易，在真实执行后，用户实际拿到的金额会比报价时显示的少最多 50%。
0x：今年约 70% 交易触及 Uniswap 流动性
0x 写道，今年其路由了 8192 万笔交易，成交额达到 426.7 亿美元，其中约 70% 的交易都触及了 Uniswap 的流动性。该团队称，他们每个月都会收到几十条关于评审和集成 v4 Hooks 的请求，近期开始持续观察到恶意 Uniswap v4 Hooks 的数量快速增长。
在 0x 的描述中，这类 Hooks 会在报价与结算两个阶段给出不同结果。虽然具体做法并不相同，但共同点是通过误导聚合器、钱包和交易应用，把用户交易导向恶意资金池，并从中获利。
Hooks 既向开发者开放，也向作恶者开放
按照文章说法，Uniswap v4 Hooks 为 AMM 提供了一层可扩展空间。开发者可以部署带有自定义逻辑的 AMM，这些逻辑能够在资金池生命周期的关键节点执行，例如 swap 前后，或 LP 仓位发生变化时。任何人都可以部署 Hooks，而一旦部署，它们就会自动接入这一流动性场所的覆盖范围。
0x 认为，正因为 Hooks 可以做的事情很多，也让恶意行为有了更大的操作空间。一个恶意 Hook 不需要建立品牌，也不需要引导用户进入新的界面，更不需要自己搭建分发渠道。它只需要让自己的资金池在聚合流动性的系统中看起来足够有吸引力即可。
文章称，只要聚合器看到了「最优报价」，就可能把交易路由过去；如果某个钱包或交易应用依赖这个聚合器，用户原本信任的基础设施就可能把交易带入恶意资金池。
18 个月内快速增长，6 条链上样本超 8.4 万个
0x 表示，过去 18 个月里，v4 Hooks 出现了爆发式增长。其对横跨 6 条链的 84,163 个 Hooks 进行了分析，方法包括静态分析、动态分析，以及对已结算交易的观测。
这项分析给出的结果是：
- 19.4% 被判定为安全；
- 54.2% 被判定为恶意；
- 26.4% 很可能是恶意的。
文章称，这些恶意手法并不一致。有的像掷骰子一样随机收费，有的会检查 EVM 环境，判断当前是否处在「报价」阶段。但在 0x 看来，底层模式一致：路由对外展示的价格，与用户最终实际拿到的价格并不一致。
0x 观察到，经过恶意 v4 Hooks 路由的交易，在真正执行时，用户到手金额最多会比最初报价少 50%。
两个链上案例：Base 与 BNB
文章列出了两个具体 Hook 的链上数据。
案例一：Base 链 ETH / NVDAc
- Hook 地址：0x800cef53c3fd41109dffec62e5251bdd7acba5c7
- 链：Base
- 交易对：ETH / NVDAc
- 总成交笔数：6,516
- 收费笔数：3,946，占 60.6%
- 费率区间：0–18%
- 全部成交的中位数费率：17.96%
- 收费时的中位数费率：18%
- 收取的总费用：14.3 万美元
案例二：BNB 链 USDT / WBNB
- Hook 地址：0x141984423d1a28242b3dd8888c5b0daa7b13c880
- 链：BNB
- 交易对：USDT / WBNB
- 总成交笔数：4,879
- 收费笔数：1,619，占 33.2%
- 费率区间：0–12.8%
- 全部成交的中位数费率：0%
- 收费时的中位数费率：12.8%
- 收取的总费用：1.86 万美元
0x 给出的三点判断与已采取措施
0x 认为，Hooks 的设计初衷是让 Uniswap 更具可扩展性，但同时也打开了新的作恶空间。文章提到，今年夏天已经证明，无需许可的流动性并不等同于值得信任的流动性。正如此前 propAMMs 的兴起一样，让开发者可以自定义 swap 机制的灵活性，也给了作恶者操纵市场的新手段。
基于这一判断，0x 在文中提出三点：
- 路由器需要确保资金池报出的金额，与实际执行时的表现一致；
- 应用需要具备快速下架可疑路由的控制能力；
- 用户需要明白，只有当背后的路由是安全的，「最优显示报价」才真正有意义。
0x 还表示，正在采取具体措施保护其集成方及用户，避免受到链上作恶者侵害。该团队称，已经采取多项措施，防止这些资金池出现在路由结果中，包括检测技术，以及对资金池进行严格的尽职调查。
文章署名为 0x@0xProject。
