Найновіша загроза DeFi: як зловмисні пули ліквідності обманюють користувачів Ethereum та Polygon через “trick-quoting”

Компанія-інфраструктура DeFi Enso виявила новий клас зловмисних пулів ліквідності під назвою «токсичні пули». На відміну від традиційних експлойтів, які напряму крадуть кошти, ці пули маніпулюють симуляціями транзакцій.

Основні висновки

• Звіт Enso від 16 липня викрив «токсичні пули», які фальсифікують котирування, спричинивши втрати на десятки тисяч доларів у пулі Curve.
• Експлойт загрожує DeFi-фронтендам: один зловмисний хук Uniswap v4 спричинив 99,1% частоти відмов.
• Enso оновила свій продукт Enso Shield, щоб виявляти фальшиві котирування в 2 різних блокчейн-середовищах.

Тактика «Джекил і Хайд»

Новий клас зловмисних пулів децентралізованого фінансування ( DeFi) ліквідності спрямований на ключову інфраструктуру, на яку покладаються криптовалютні трейдери, щоб знаходити найкращі ціни, згідно з новим дослідженням, опублікованим 16 липня компанією-інфраструктурою DeFi Enso.

Компанія називає ці оманливі налаштування «токсичними пулами». На відміну від типових криптовалютних атак, які напряму викачують кошти зі смартконтрактів, ці пули сконструйовані так, щоб системно вводити в оману симуляції транзакцій. Вони повертають привабливі, надконкурентні цінові котирування, коли криптовалютний гаманець або агрегатор децентралізованих бірж ( DEX) запускає симуляцію, але змінюють свою поведінку в ту ж мить, коли транзакцію фактично виконують у блокчейні.

Результат — тонкий, системний злив: трейдери отримують суттєво гірші ціни виконання, ніж їм було обіцяно в котируваннях, або їхні транзакції зазнають невдачі, спалюючи мережеві комісії в процесі.

«Наше розслідування змушує нас вважати, що це не просто черговий ізольований експлойт смартконтракту», — сказав Мілош Костантини, співзасновник і директор з продукту в Enso. «Індустрія роками оптимізувала пошук цін. Наші висновки свідчать, що наступним викликом буде перевірка цілісності виконання».

Згідно зі звітом Enso, токсичні пули експлуатують офчейн-«сухі прогонки» симуляції, які гаманці використовують, щоб попередньо переглянути угоди. Зловмисні контракти виявляють, коли вони працюють у середовищі симуляції лише для читання, і повертають штучно оптимізовану ціну. Щойно транзакцію фактично транслюють у мережу на ончейні, пул змінює свою математичну логіку, щоб виконати угоду за погіршеним курсом.

Щоб залишатися прихованими від систем безпеки, ці пули чергують між собою чесні та зловмисні стани, роблячи статичні сканери коду та фільтри історичної репутації неефективними. Такий «приманка-обман» погіршує користувацький досвід і зливає кошти користувачів через невдалі транзакції. У одному з кейсів маніпульований пул Curve спричинив понад 37,000 відкотів (reverted) угод, змусивши користувачів спалити майже $30,000 комісій gas.

Атакувальники також експлуатують архітектури децентралізованих бірж нового покоління, модульні за своєю природою. На Polygon зловмисний «хук» — смартконтракт-плагін, який використовують платформи на кшталт Uniswap v4 — виманив маршрутизаційні системи фальшивими котируваннями, перш ніж спровокувати 99,1% частоти відмов транзакцій.

Висновки з ончейн-провідного криміналістичного аналізу

Дослідження, яке тривало приблизно два місяці ончейн-провідного криміналістичного аналізу, поєднало дані історичних архівів нод, аналіз трас транзакцій і перевірку смартконтрактів. Інженери Enso за підтримки контактів у великих DeFi-протоколах Curve Finance та Oku виявили активні токсичні пули, що працюють на обох блокчейнах — Ethereum і Polygon.

У одному документально підтвердженому кейсі на Ethereum маніпульований пул Curve обробив понад 129,000 свопів. Хоча пул виглядав як оптимальний маршрут, він забезпечив гірше виконання, ніж було котировано, що призвело приблизно до $225,000 завищених котирувань.

Крім того, команда Enso виявила кілька смартконтрактів оракула блокчейну, розгорнутих тим самим оператором для підтримки додаткових пулів, що вказує: така тактика, ймовірно, поширеніша, ніж два задокументовані випадки, і може бути таким, що тільки формується шаблоном для ончейн-вилучення.

Виявлені факти створюють прямий виклик для користувацького рівня екосистеми DeFi. Популярні гаманці, орієнтовані на споживачів інтерфейси та агрегатори значною мірою покладаються на автоматизовані симуляції, щоб гарантувати «найкращий шлях» для угоди користувача.

Звіт Enso підкреслює: якщо маршрутизаційна інфраструктура не здатна відрізнити законне котирування від маніпульованого, фронтенди й надалі спрямовуватимуть користувачів у ці пастки. Це створює потенційні юридичні та фінансові ризики відповідальності для провайдерів гаманців і операторів інтерфейсів, які обіцяють «найкраще виконання», але регулярно постачають токсичні маршрути.

У відповідь на загрозу Enso оголосила, що оновила свій продукт захисту виконання Enso Shield, додавши спеціалізоване виявлення токсичних пулів. Інструмент безпеки призначений обходити стандартні методи симуляції, аналізуючи живий ончейн-контекст, відстежуючи історію котирувань і використовуючи трасування транзакцій, щоб виявляти розбіжності у виконанні.

Замість того, щоб звинувачувати окремі децентралізовані біржі, Enso закликала ширшу криптовалютну індустрію провести додаткові дослідження щодо маніпуляцій симуляціями транзакцій.

«Якщо симуляції транзакцій можна маніпулювати, тоді як реальне виконання розповідає іншу історію», — сказав Костантини, — «нам потрібні кращі способи перевіряти те, що користувачі насправді отримують».