Enso는 악의적인 유동성 풀 공격을 공개했으며, Curve 풀에서 약 22.5만 달러의 허위 가격이 발생했습니다

DeFi 인프라 회사 Enso는 보고서에서 "toxic pools"라는 악의적인 유동성 풀의 한 종류를 공개했습니다. 이 풀은 거래 시뮬레이션을 조작하여 지갑과 DEX 집계기에 잘못된 최적 가격을 반환하고, 체인에서 실제 실행 시에는 논리를 변경합니다. Enso는 관련 악성 계약이 읽기 전용 시뮬레이션 환경을 인식하고 최적화된 가격을 반환할 수 있으며, 거래가 체인에 방송된 후에는 더 나쁜 가격으로 실행되거나 거래가 실패한다고 밝혔습니다.

조작된 Curve 풀은 12.9만 건 이상의 교환을 처리하여 약 22.5만 달러의 허위 가격을 초래했으며, 3.7만 건 이상의 거래가 롤백되고 거의 3만 달러의 가스 비용이 소모되었습니다. Polygon에서는 악의적인 Uniswap v4 훅이 허위 환율로 라우팅 시스템을 유인하여 99.1%의 거래 실패율을 초래했습니다. Enso는 Ethereum 및 Polygon 환경에서 허위 가격을 감지하기 위해 실행 보호 제품인 Enso Shield를 업데이트했다고 밝혔습니다.