Novootkrivena klasa malicioznih DeFi liquidity poolova cilja samu srž infrastrukture na koju se kripto traderi oslanjaju za pronalaženje najboljih cijena, prema novom istraživanju koje je 16. jula objavila DeFi infrastrukturna firma Enso. Kompanija ove obmanjujuće konstrukcije naziva "toksičnim poolovima".
Za razliku od tipičnih kripto hakova koji direktno prazne sredstva iz smart contracta, ovi poolovi su konstruisani da sistematski varaju simulacije transakcija. Kada wallet ili DEX agregator pokrene simulaciju, vraćaju privlačne, izuzetno konkurentne kotacije, ali mijenjaju ponašanje onog trenutka kada se transakcija stvarno izvrši na blockchainu. Rezultat je suptilno, sistemsko isisavanje: traderi dobijaju znatno gore cijene izvršenja od kotiranih, ili im transakcije propadaju uz spaljene mrežne naknade.
"Naša istraga nas navodi na zaključak da ovo nije prosto još jedan izolovani smart contract exploit", rekao je Milos Costantini, suosnivač i glavni produktni direktor Ensa. "Industrija je godine provela optimizujući otkrivanje cijena. Naši nalazi sugerišu da je sljedeći izazov verifikacija integriteta izvršenja."
Prema Ensovom izvještaju, toksični poolovi iskorišćavaju off-chain "dry-run" simulacije kojima walleti pregledaju trejdove. Maliciozni contracti detektuju kada se izvršavaju u read-only simulacionom okruženju i vraćaju vještački optimizovanu cijenu; kad se transakcija emituje on-chain, pool mijenja matematičku logiku i izvršava trejd po degradiranoj stopi. Da bi ostali skriveni od sigurnosnih sistema, poolovi se smjenjuju između poštenog i malicioznog stanja, čineći statičke skenere koda i istorijske reputacione filtere neefikasnim. U jednoj studiji slučaja, manipulisani Curve pool izazvao je više od 37.000 poništenih trejdova, natjeravši korisnike da spale skoro 30.000 dolara u gas naknadama.
Napadači iskorišćavaju i modularne arhitekture nove generacije. Na Polygonu je maliciozni "hook", smart contract dodatak kakav koriste platforme poput Uniswapa v4, mamio sisteme rutiranja lažnim stopama prije nego što je izazvao stopu neuspjeha transakcija od 99,1 odsto. U dokumentovanom slučaju na Ethereumu, manipulisani Curve pool obradio je više od 129.000 swapova; iako je izgledao kao optimalna ruta, isporučivao je gore izvršenje od kotiranog, što je dovelo do približno 225.000 dolara precijenjenih kotacija. Istraživanje, koje je obuhvatilo oko dva mjeseca on-chain forenzičke analize, kombinovalo je podatke arhivskih čvorova, analizu tragova transakcija i inspekcije smart contracta, uz podršku kontakata iz velikih DeFi protokola Curve Finance i Oku. Ensov tim identifikovao je i više oracle contracta istog operatera koji podržavaju dodatne poolove, što ukazuje da je taktika vjerovatno raširenija od dva dokumentovana slučaja.
Nalazi su direktan izazov korisničkom sloju DeFi ekosistema: popularni walleti, potrošački interfejsi i agregatori snažno zavise od automatizovanih simulacija koje garantuju "najbolju putanju" trejda. Ako infrastruktura rutiranja ne razlikuje legitimnu od manipulisane kotacije, front-endovi će nastaviti usmjeravati korisnike u ove zamke, što stvara potencijalne pravne i finansijske rizike za wallet providere koji obećavaju najbolje izvršenje. Enso je saopštio da je svoj zaštitni proizvod Enso Shield dopunio namjenskom detekcijom toksičnih poolova i pozvao širu industriju na dalja istraživanja manipulacije simulacijama. "Ako se simulacije transakcija mogu manipulisati dok stvarno izvršenje priča drugu priču", rekao je Costantini, "trebaju nam bolji načini da provjerimo šta korisnici zaista dobijaju."
Izvor: Bitcoin.com