Svmuuニュース：DeFiインフラ企業Ensoは7月16日の報告書で、「toxic pools」と呼ばれる悪意のある流動性プールの存在を明らかにした。これらは取引シミュレーションを操作して、ウォレットやDEXアグリゲーターに偽の最適価格を返した後、オンチェーンで実際に実行される際にロジックを変更する。
Ensoによると、関連する悪意のあるスマートコントラクトは、読み取り専用のシミュレーション環境を識別して最適化された価格を返す一方、取引がブロックチェーン上にブロードキャストされると、より不利な価格で執行されるか、取引が失敗するよう仕組まれているという。操作されたCurveプールでは12万9000件以上の交換が処理され、約22万5000米ドルの過大評価を引き起こしたほか、3万7000件以上の取引がロールバックされ、3万米ドル近くのガス代が消費された。
Polygon上では、悪意のあるUniswap v4フックが偽のレートを用いてルーティングシステムを誘導し、その結果、99.1％の取引失敗率を引き起こした。Ensoは、EthereumおよびPolygon環境における偽のオファーを検出するため、実行保護製品「Enso Shield」を更新したと述べている。