Enso выявляет токсичные пулы, которые манипулируют исполнением торгов в DeFi

Enso выпустила исследование, в котором выявила вредоносные пулы ликвидности, называемые «toxic pools» (токсичные пулы). Эти пулы показывают точные оценки торговли во время симуляций, но дают иные результаты после ончейн-исполнения. Токсичные пулы используют разрыв между смоделированным и реальным выполнением в блокчейне: после подтверждения транзакций они меняют поведение, ухудшая итог для пользователей, хотя при этом выглядят как жизнеспособные варианты маршрутизации. Исследование предполагает, что проблема может отражать более широкий вызов для инфраструктуры децентрализованных финансов (DeFi), поскольку все больше приложений используют симуляции транзакций для определения оптимальных маршрутов торговли.

Enso выявляет манипуляции токсичными пулами на Ethereum и Polygon

Исследование проводилось в течение примерно двух месяцев и включало ончейн-форензику с использованием данных архивного RPC archive-node, трассировку транзакций, анализ смарт-контрактов и независимую валидацию при поддержке представителей индустрии из Curve и Oku. Enso выявила два активных токсичных пула, работающих в рамках разных протоколов, что указывает на возможность воспроизведения техники в различных средах DeFi.

В отчете токсичные пулы отделяются от традиционных стратегий MEV или обычных событий проскальзывания, отмечая, что эти механизмы нацелены именно на системы симуляции транзакций. Предоставляя привлекательные цены в симуляции и меняя условия исполнения после того, как транзакции отправлены, вредоносные пулы могут влиять на решения о маршрутизации, принимаемые кошельками и платформами-агрегаторами.

Расследование рассмотрело два случая с Ethereum и Polygon. В одном из них модифицированный пул Curve обработал более 129 000 успешных свопов, при этом результаты исполнения были хуже ожидаемых по котировкам. Активность привела примерно к 225 тыс. долларов завышенных котировок, более чем к 37 000 неудачных транзакций и почти к 30 тыс. долларов расходов на газ, связанных с неуспешными свопами. В другом случае вредоносный хук Uniswap v4 вызвал 99,1% отказов транзакций после многократного привлечения систем маршрутизации.

Enso отметила, что угроза отличается от традиционных атак на смарт-контракты, поскольку нацелена не на уязвимость конкретного протокола, а на надежность процесса котирования транзакций. Если системы маршрутизации не могут распознать манипулируемую информацию о ценах, пользователи могут продолжать получать торговые рекомендации, основанные на путях исполнения, которые не способны обеспечить ожидаемый результат.

Исследование также показало, что один токсичный пул на базе Ethereum не действовал вредоносно постоянно. Вместо этого он переключался между нормальным и манипулируемым поведением, из-за чего единичные симуляции и ручные оценки оказываются менее эффективными. Дополнительно исследователи выявили несколько контрактов оракулов, связанных с тем же оператором, что указывает на потенциальную применимость подхода к дополнительным пулам.

«Наше расследование приводит нас к выводу, что это не просто очередная изолированная эксплуатация смарт-контракта», — заявил Милош Константини (Milos Costantini), сооснователь и CPO в Enso, в письменном заявлении. «Индустрия годами оптимизировала поиск цен. Наши результаты показывают, что следующая задача — проверка целостности исполнения. Если симуляции транзакций можно манипулировать, а реальное исполнение рассказывает другую историю, нам нужны более хорошие способы проверить, что именно получают пользователи», — добавил он.

Enso Expands Shield System Following Toxic Pool Research

После публикации исследования Enso расширила систему Enso Shield для защиты исполнения, добавив дополнительные функции обнаружения и верификации токсичных пулов. Система предназначена для анализа реальных условий в блокчейне в реальном времени, мониторинга согласованности котировок со временем и использования трассировок транзакций для выявления расхождений, которые могут не проявляться в стандартных симуляциях.

Enso сообщила, что результаты подчеркивают более широкие опасения по поводу надежности исполнения у кошельков, агрегаторов, агрегаторов децентрализованных бирж и других поставщиков инфраструктуры DeFi, которые полагаются на данные симулированных транзакций. Компания призвала к дальнейшим исследованиям в индустрии и независимому анализу, чтобы лучше понять и устранить потенциальные риски, связанные с манипулируемыми средами исполнения.

FAQ

Что Enso выявила в своем исследовании?

Enso выпустила исследование, в котором выявила новую категорию вредоносных пулов ликвидности под названием «toxic pools» (токсичные пулы). Эти пулы показывают точные оценки торговли во время симуляций транзакций, но после ончейн-исполнения дают существенно иные результаты.

Какое финансовое влияние оказал кейс с токсичным пулом на Ethereum?

В одном из случаев на Ethereum модифицированный пул Curve обработал более 129 000 успешных свопов и привел примерно к 225 тыс. долларов завышенных котировок, более чем к 37 000 неудачных транзакций и почти к 30 тыс. долларов расходов на газ, связанных с неуспешными свопами.