Enso раскрыл атаку на вредоносный пул ликвидности, в результате чего пул Curve получил завышенные котировки примерно на 225 тысяч долларов.

По данным Odaily, децентрализованная финансовая (DeFi) инфраструктурная компания Enso в отчёте от 16 июля раскрыла новую категорию вредоносных пулов ликвидности под названием «toxic pools». Такие пулы манипулируют торговыми симуляциями, возвращая в кошельки и агрегаторы DEX ложные оптимальные котировки, а при реальном исполнении на блокчейне изменяют логику.

Enso отмечает, что данные вредоносные смарт-контракты могут определять режим только для чтения и возвращать оптимизированные цены, однако после отправки транзакции на блокчейн сделки исполняются по менее выгодным котировкам или приводят к неудаче. Один из подверженных манипуляции Curve пулов обработал более 129 000 обменов, что привело к завышенным котировкам на сумму около 225 000 долларов США; ещё более 37 000 транзакций были отменены, что привело к расходам на Gas почти в 30 000 долларов США.

В сети Polygon вредоносный hook для Uniswap v4 с помощью фиктивного курса заманивал маршрутизационные системы, что привело к уровню неудачных транзакций в 99,1%. Enso заявила, что обновила свой продукт по защите исполнения Enso Shield с возможностью обнаружения ложных цен в средах Ethereum и Polygon.