来源: ChainFeeds ↗

0x 向 Uniswap 发难:超过一半的 v4 Hook 是恶意的?

|

暂时无法翻译,请重试。

来源报道重点

Chainfeeds 导读:0x 与 Uniswap 围绕恶意 Hooks 公开交锋,本质争议在于:DeFi 的无许可开放,究竟该由协议层还是应用层为安全买单。 文章来源:https://www.techflowpost.com/article/33980 文章作者:深潮 TechFlow观点:深潮 TechFlow:0x 描述的攻击模式非常具体:恶意 Hook 在聚合器询价阶段展示极具竞争力的报价,吸引路由引擎将交易导向自己的池子,但在实际执行交易时,通过篡改定价参数或注入惩罚性费率,导致用户实际收到的资产远低于报价。0x 将这种攻击定义为「报价欺骗」(Quote Spoofing)。其技术实现包括检测 EVM 执行环境,区分模拟调用和真实交易,只在真实交易时实施攻击;随机交替参数,让检测系统难以稳定复现恶意行为;以及在活跃交易对上收取高达 18% 的隐藏费用。最极端的案例中,用户实际收...

在 ChainFeeds 阅读原始报道 ↗

推荐市场