Cómo las piscinas de liquidez maliciosas engañan con cotizaciones falsas a usuarios de Ethereum y Polygon

Principales conclusiones

• El informe del 16 de julio de Enso expuso “pools tóxicos” que falsifican cotizaciones, causando decenas de miles de dólares en pérdidas en un pool de Curve.
• El exploit amenaza los front-ends de DeFi: un gancho malicioso de Uniswap v4 provocó una tasa de fallo del 99,1%.
• Enso actualizó su producto Enso Shield para detectar cotizaciones falsas en 2 entornos blockchain diferentes.

Una táctica de “Jekyll y Hyde”

Una nueva clase de pools de liquidez descentralizados ( DeFi) maliciosos descubierta recientemente está atacando la infraestructura central en la que los traders de criptomonedas confían para encontrar los mejores precios, según una nueva investigación publicada el 16 de julio por la empresa de infraestructura DeFi Enso.

La compañía llama a estos montajes engañosos “pools tóxicos”. A diferencia de los hacks típicos de criptomonedas que drenan fondos directamente de contratos inteligentes, estos pools están diseñados para engañar de forma sistemática las simulaciones de transacciones. Devuelven cotizaciones atractivas y altamente competitivas cuando una billetera cripto o un agregador de exchange descentralizado ( DEX) ejecuta una simulación, pero alteran su comportamiento en el momento en que la transacción se ejecuta realmente en la blockchain.

El resultado es un drenaje sutil y sistémico: los traders reciben precios de ejecución significativamente peores que los cotizados, o sus transacciones fallan, quemando comisiones de red en el proceso.

“Nuestra investigación nos lleva a creer que esto no es simplemente otro exploit aislado de contrato inteligente”, dijo Milos Costantini, cofundador y chief product officer de Enso. “La industria ha pasado años optimizando el descubrimiento de precios. Nuestros hallazgos sugieren que el siguiente desafío es verificar la integridad de la ejecución”.

Según el informe de Enso, los pools tóxicos explotan las simulaciones “dry-run” fuera de la cadena que usan las billeteras para previsualizar operaciones. Los contratos maliciosos detectan cuando se ejecutan en un entorno de simulación de solo lectura y devuelven un precio artificialmente optimizado. Una vez que la transacción se transmite realmente en la cadena, el pool altera su lógica matemática para ejecutar la operación a una tasa degradada.

Para mantenerse ocultos ante los sistemas de seguridad, estos pools alternan entre estados honestos y maliciosos, dejando ineficaces los escáneres estáticos de código y los filtros de reputación históricos. Este diseño de anzuelo y cambio degrada la experiencia del usuario y drena los fondos de los usuarios mediante transacciones fallidas. En un caso de estudio, un pool de Curve manipulado provocó más de 37.000 operaciones revertidas, obligando a los usuarios a quemar casi $30.000 en comisiones de gas.

Los atacantes también están explotando arquitecturas de exchange modulares de nueva generación. En Polygon, un “hook” malicioso —un complemento de contrato inteligente usado en plataformas como Uniswap v4— atrajo a los sistemas de enrutamiento con tasas falsas antes de disparar una tasa de fallo del 99,1% en las transacciones.

Hallazgos del análisis forense en cadena

La investigación, que abarcó aproximadamente dos meses de análisis forense en cadena, combinó datos de nodos de archivo históricos, análisis de trazas de transacciones e inspecciones de contratos inteligentes. Los ingenieros de Enso, con el apoyo de contactos de los principales protocolos DeFi Curve Finance y Oku, identificaron pools tóxicos activos que operan tanto en las blockchains de Ethereum como en las de Polygon.

En un caso de estudio documentado en Ethereum, un pool de Curve manipulado procesó más de 129.000 swaps. Aunque el pool parecía ser la ruta óptima, ofreció una ejecución peor que la cotizada, lo que llevó a aproximadamente $225.000 en cotizaciones sobrevaloradas.

Además, el equipo de Enso identificó múltiples contratos de oráculo blockchain desplegados por el mismo operador para respaldar pools adicionales, lo que indica que la táctica probablemente está más extendida que los dos casos documentados y podría representar una plantilla emergente para la extracción en cadena.

Los hallazgos suponen un desafío directo para la capa orientada al usuario del ecosistema DeFi. Las billeteras populares, las interfaces orientadas al consumidor y los agregadores dependen en gran medida de simulaciones automatizadas para garantizar el “mejor camino” para la operación de un usuario.

El informe de Enso destaca que si la infraestructura de enrutamiento no puede distinguir entre una cotización legítima y una manipulada, los front-ends seguirán guiando a los usuarios hacia estas trampas. Esto crea riesgos potenciales de responsabilidad legal y financiera para proveedores de billeteras y operadores de interfaces que prometen “mejor ejecución”, pero entregan de forma rutinaria rutas tóxicas.

En respuesta a la amenaza, Enso anunció que actualizó su producto de protección de ejecución, Enso Shield, para incluir una detección dedicada de pools tóxicos. La herramienta de seguridad está diseñada para evitar los métodos estándar de simulación analizando el contexto en cadena en vivo, supervisando el historial de cotizaciones y usando trazas de transacciones para detectar discrepancias en la ejecución.

En lugar de culpar a exchanges descentralizados individuales, Enso pidió a la industria más amplia de criptomonedas que realice más investigaciones sobre la manipulación de simulaciones de transacciones.

“Si las simulaciones de transacciones pueden manipularse mientras que la ejecución real cuenta una historia diferente”, dijo Costantini, “necesitamos mejores formas de verificar lo que realmente reciben los usuarios”.