Enso 识别出被用于操纵去中心化金融(DeFi)交易执行的有毒资金池
Enso 发布了一项研究,识别出一种名为“toxic pools”(毒性流动性池)的恶意流动性池。这些池在仿真中展示准确的交易估算,但在链上执行后会产生不同结果。毒性池利用仿真与实际公链执行之间的差距,在交易被确认后改变行为,从而为用户带来更差的结果,同时又看起来像是可行的路由选项。该研究指出,随着更多应用依赖仿真交易来确定最佳交易路线,这一问题可能构成去中心化金融(DeFi)基础设施面临的更广泛挑战。 Enso 在以太坊和 Polygon 上识别毒性池操纵 这项研究历时约两个月,采用基于归档节点的 RPC(RPC 数据)进行链上取证分析,结合交易追踪、智能合约审查,并在 Curve 和 Oku 等行业人士的支持下进行独立验证。Enso 识别出两个正在运行的毒性池,分布在不同协议上,这表明该技术或许可以在不同的 DeFi 环境中复现。 报告将毒性池与传统 MEV 策略或正常滑点事件区分开来,指出这些机制专门针对交易仿真系统。通过提供诱人的仿真价格,同时在交易提交后改变执行条件,恶意池可以影响钱包和聚合平台作出的路由决策。 调查了两个涉及以太坊和 Polygon 的案例。在其中一个案例中
Ethan Brooks·07-16 13:24
