据 Enso 称,7 月 16 日,这家 DeFi 基础设施公司披露了一类名为“有毒池(toxic pools)”的恶意流动性池。它们通过操纵交易,向钱包和 DEX 聚合器返回虚假的最优报价,然后在链上广播时以更差的价格执行,或直接失败。受损的 Curve 池处理了超过 129,000 笔兑换,报价被约 225,000 美元的规模夸大;同时,超过 37,000 笔交易回滚,消耗了约 30,000 美元的 Gas 费用。
在 Polygon 上,恶意的 Uniswap v4 hook 以虚假的兑换汇率吸引路由系统,随后触发了 99.1% 的交易失败率。Enso 已将其执行保护产品 Enso Shield 更新为:可在以太坊和 Polygon 上检测虚假报价。