Svmuu 소식: DeFi 인프라 기업 Enso는 7월 16일 보고서에서 “toxic pools”로 명명된 악성 유동성 풀을 공개했는데, 이는 거래 시뮬레이션을 조작하여 지갑과 DEX 어그리게이터에 허위 최적 호가를 반환한 뒤, 온체인에서 실제로 실행될 때 논리를 변경하는 방식으로 작동한다.
Enso는 관련 악성 계약이 읽기 전용 시뮬레이션 환경을 식별하여 최적화된 가격을 반환하지만, 거래가 온체인에 브로드캐스트된 후에는 더 불리한 가격으로 실행되거나 거래가 실패하도록 만든다고 설명했다. 조작된 한 Curve 풀은 12만 9천 건 이상의 교환을 처리하며 약 22만 5천 달러 상당의 허위 호가를 발생시켰고, 3만 7천 건 이상의 거래가 롤백되어 3만 달러 가까운 가스비를 소모했다.
Polygon에서는 악의적인 Uniswap v4 후크가 허위 환율을 이용해 라우팅 시스템을 유인한 뒤, 99.1%의 거래 실패율을 유발했다. Enso는 이더리움 및 Polygon 환경 내의 허위 호가를 탐지하기 위해 실행 보호 제품인 Enso Shield를 업데이트했다고 밝혔다.