2026-07-17 07:00:57
Enso、有害な流動性プール攻撃を開示――操作されたカーブ・プールが引用(クオート)を$225K膨らませる
Ensoによると、7月16日、DeFiインフラ企業が「トキシックプール」と呼ばれる、不正な流動性プールの一群を開示した。これらは取引を操作し、ウォレットやDEXアグリゲーターに対して誤った最適な見積もり(クオート)を返し、その後オンチェーンで実行されると、より不利な価格で決済されるか、またはブロードキャスト時に失敗する。侵害されたCurveプールは129,000件超のスワップを処理し、見積もりを約225,000ドル分上乗せした一方で、37,000件超のトランザクションがリバートし、約30,000ドル相当のガス代を消費した。 Polygon上では、不正なUniswap v4フックが誤った交換レートによってルーティングシステムを引き込み、99.1%の取引失敗率を引き起こした。Ensoは、イーサリアムおよびPolygonにまたがって誤ったクオートを検知するよう、実行保護プロダクトであるEnso Shieldを更新した。