Enso Research 发现了“有毒池”，一个隐藏的 DeFi 可能影响交易执行结果的风险

恩索 一项研究发现了一种新型恶意流动性池，称为“有毒流动性池”。这类流动性池在交易模拟中能够显示准确的交易预估，但在链上执行后却会产生截然不同的结果。该研究表明，这个问题可能代表着去中心化金融面临的一个更广泛的挑战。DeFi）基础设施，因为越来越多的应用程序依赖模拟交易来确定最佳交易路线。

Enso指出，有毒资金池旨在利用模拟区块链执行与实际区块链执行之间的差异。虽然钱包和聚合器在模拟阶段可能获得有利的价格预估，但这些资金池会在交易确认后改变其行为，导致用户实际执行结果更差，同时仍然显示为可行的路由选项。

该研究历时约两个月，包括使用归档节点 RPC 数据进行链上取证分析、交易追踪、智能合约审查，以及在 Curve 和 Oku 等行业联系人的支持下进行的独立验证。Enso 识别出两个在不同协议上运行的活跃恶意资金池，表明该技术可能适用于其他协议。 DeFi 环境。

操纵执行报价 DeFi 基础设施

该报告将恶意资金池与传统的MEV策略或正常的滑点事件区分开来，指出这些机制专门针对交易模拟系统。恶意资金池通过在交易提交后改变执行条件，提供诱人的模拟价格，从而影响钱包和聚合平台的路由决策。

调查涉及以太坊和Polygon的两起案件。其中一起案件中，一个被篡改的Curve池处理了超过129,000万笔成功的交易，但实际执行结果却低于预期。该事件导致约225,000万美元的报价虚高，超过37,000万笔交易失败，以及近30,000万美元的gas费用（与交易失败相关）。另一起案件中，一个恶意Uniswap v4钩子在反复吸引路由系统后，导致99.1%的交易失败率。

Enso指出，这种威胁与传统的智能合约漏洞利用不同，因为它针对的是交易报价过程的可靠性，而非特定的协议漏洞。如果路由系统无法识别被操纵的价格信息，用户可能仍会收到基于无法实现预期结果的执行路径的交易建议。

研究还发现，一个基于以太坊的恶意矿池并非始终恶意运行。相反，它会在正常行为和恶意行为之间切换，这使得单次模拟和人工评估的效果大打折扣。此外，研究人员还发现了几个与同一运营者关联的预言机合约，这表明该方法可能适用于其他矿池。

Enso联合创始人兼首席产品官Milos Costantini在一份书面声明中表示：“我们的调查表明，这并非又一起孤立的智能合约漏洞。多年来，业界一直在优化价格发现机制。我们的研究结果表明，下一个挑战在于验证执行的完整性。如果交易模拟可以被操纵，而实际执行情况却截然不同，那么我们需要更好的方法来验证用户实际收到的金额。” 

研究成果发表后，Enso 为其 Enso Shield 执行保护系统新增了毒性池检测和验证功能。该系统旨在分析实时区块链状况，监控报价的长期一致性，并利用交易追踪来识别标准模拟中可能无法出现的差异。

Enso表示，调查结果凸显了人们对钱包、聚合器、去中心化交易所聚合器和其他平台执行可靠性的更广泛担忧。 DeFi 依赖模拟交易数据的基础设施提供商。该公司呼吁开展进一步的行业研究和独立分析，以更好地了解和应对与人为操纵的执行环境相关的潜在风险。