Enso a publié des recherches identifiant des pools de liquidité malveillants appelés « pools toxiques ». Ces pools affichent des estimations de trading exactes lors des simulations, mais produisent des résultats différents une fois l’exécution effectuée on-chain. Les pools toxiques exploitent l’écart entre l’exécution simulée et l’exécution réelle sur la blockchain en modifiant le comportement une fois les transactions confirmées, afin d’obtenir des résultats plus défavorables aux utilisateurs tout en paraissant comme des options de routage viables. L’étude suggère que le problème pourrait constituer un défi plus large pour l’infrastructure de finance décentralisée (DeFi) à mesure que davantage d’applications s’appuient sur des transactions simulées pour déterminer les meilleurs itinéraires de trading.
Enso Identifie la Manipulation de Pools Toxiques sur Ethereum et Polygon
Les recherches ont été menées sur environ deux mois et ont impliqué une analyse forensique on-chain à l’aide de données RPC provenant de nœuds d’archive, du traçage des transactions, de l’examen de smart contracts, ainsi que d’une validation indépendante avec le soutien de contacts au sein de l’industrie chez Curve et Oku. Enso a identifié deux pools toxiques actifs fonctionnant sur des protocoles distincts, ce qui indique que la technique pourrait potentiellement être reproduite dans différents environnements DeFi.
Le rapport distingue les pools toxiques des stratégies MEV traditionnelles ou des événements de slippage normaux, en notant que ces mécanismes ciblent spécifiquement les systèmes de simulation de transactions. En fournissant des prix simulés attrayants tout en modifiant les conditions d’exécution après la soumission des transactions, les pools malveillants peuvent influencer les décisions de routage effectuées par les wallets et les plateformes d’agrégation.
L’investigation a examiné deux cas impliquant Ethereum et Polygon. Dans un cas, un pool Curve modifié a traité plus de 129 000 swaps réussis tout en fournissant des résultats d’exécution inférieurs aux attentes communiquées. L’activité a entraîné environ 225 000 dollars de citations surestimées, plus de 37 000 transactions échouées et près de 30 000 dollars de coûts gas associés à des swaps infructueux. Dans un autre cas, un hook Uniswap v4 malveillant a provoqué un taux d’échec de 99,1% après avoir attiré à répétition des systèmes de routage.
Enso a noté que la menace diffère des exploits de smart contract traditionnels, car elle cible la confiance dans le processus de cotation des transactions plutôt qu’une vulnérabilité spécifique du protocole. Si les systèmes de routage ne parviennent pas à identifier des informations de prix manipulées, les utilisateurs peuvent continuer à recevoir des recommandations de trading fondées sur des parcours d’exécution qui ne peuvent pas produire les résultats attendus.
La recherche a également révélé qu’un pool toxique basé sur Ethereum ne fonctionnait pas de manière malveillante à tout moment. À la place, il alternait entre un comportement normal et un comportement manipulé, rendant moins efficaces les simulations isolées et les évaluations manuelles. Les chercheurs ont en outre identifié plusieurs contrats oracle liés au même opérateur, suggérant que l’approche pourrait potentiellement être appliquée à d’autres pools.
« Notre investigation nous amène à penser que ce n’est pas simplement un autre exploit de smart contract isolé », a déclaré Milos Costantini, cofondateur et CPO chez Enso, dans une déclaration écrite. « L’industrie a passé des années à optimiser la découverte des prix. Nos résultats suggèrent que le prochain défi consiste à vérifier l’intégrité de l’exécution. Si les simulations de transactions peuvent être manipulées tandis que l’exécution réelle raconte une autre histoire, nous avons besoin de meilleures façons de vérifier ce que les utilisateurs reçoivent réellement », a-t-il ajouté.
Enso Étend son Système de Shield après les Recherches sur les Pools Toxiques
Suite à la publication des recherches, Enso a étendu son système de protection d’exécution Enso Shield avec des fonctionnalités supplémentaires de détection et de vérification des pools toxiques. Le système est conçu pour analyser les conditions réelles de la blockchain en temps réel, surveiller la cohérence des cotations dans le temps et utiliser les traces de transactions pour identifier des divergences qui peuvent ne pas apparaître dans des simulations standard.
Enso a indiqué que ces résultats mettent en lumière des préoccupations plus larges concernant la fiabilité de l’exécution entre les wallets, les agrégateurs, les agrégateurs de bourses décentralisées et d’autres fournisseurs d’infrastructure DeFi qui dépendent de données de transactions simulées. L’entreprise a appelé à davantage de recherches dans l’industrie et à des analyses indépendantes afin de mieux comprendre et traiter les risques potentiels liés à des environnements d’exécution manipulés.
FAQ
Que qu’a identifié Enso dans ses recherches ?
Enso a publié des recherches identifiant une nouvelle catégorie de pools de liquidité malveillants appelés « pools toxiques » qui affichent des estimations de trading exactes pendant les simulations de transactions, tout en produisant des résultats significativement différents après exécution on-chain.
Quel impact financier le cas du pool toxique sur Ethereum a-t-il causé ?
Dans un cas sur Ethereum, un pool Curve modifié a traité plus de 129 000 swaps réussis et a entraîné environ 225 000 dollars de citations surestimées, plus de 37 000 transactions échouées et près de 30 000 dollars de coûts gas associés à des swaps infructueux.
