Enso披露惡意流動性池攻擊，Curve池造成約22.5萬美元虛高報價

Odaily星球日報訊 DeFi 基礎設施公司 Enso 在 7 月 16 日報告中披露一類名為「toxic pools」的惡意流動性池，其透過操縱交易模擬向錢包和 DEX 聚合器回傳虛假最優報價，並在鏈上實際執行時改變邏輯。

Enso 表示，相關惡意合約可識別唯讀模擬環境並回傳最佳化價格，交易廣播至鏈上後則以更差價格執行或導致交易失敗。一個被操縱的 Curve 池處理逾 12.9 萬筆兌換，造成約 22.5 萬美元虛高報價，另有逾 3.7 萬筆交易回滾並消耗近 3 萬美元 Gas 費。

在 Polygon 上，一個惡意 Uniswap v4 hook 以虛假匯率吸引路由系統，隨後觸發 99.1% 的交易失敗率。Enso 稱已更新執行保護產品 Enso Shield，以偵測 Ethereum 和 Polygon 環境中的虛假報價。