Enso xác định các “pool” độc hại thao túng việc thực thi giao dịch DeFi

Enso đã công bố nghiên cứu xác định các nhóm thanh khoản độc hại được gọi là “toxic pools”. Các nhóm này hiển thị các ước tính giao dịch chính xác trong mô phỏng nhưng lại tạo ra kết quả khác sau khi được thực thi trên chuỗi. Toxic pools khai thác khoảng cách giữa mô phỏng và thực thi thực tế trên blockchain, thay đổi hành vi sau khi giao dịch được xác nhận, khiến người dùng nhận kết quả kém hơn dù vẫn trông có vẻ là các lựa chọn định tuyến khả thi. Nghiên cứu cho rằng vấn đề này có thể phản ánh một thách thức rộng hơn đối với hạ tầng tài chính phi tập trung (DeFi), khi ngày càng nhiều ứng dụng dựa vào giao dịch mô phỏng để xác định các tuyến giao dịch tối ưu.

Enso Xác định Tình trạng Thao túng Toxic Pool trên Ethereum và Polygon

Nghiên cứu được thực hiện trong khoảng hai tháng và bao gồm phân tích pháp y trên chuỗi bằng dữ liệu archive-node RPC, truy vết giao dịch, rà soát hợp đồng thông minh và xác thực độc lập với sự hỗ trợ từ các mối liên hệ trong ngành tại Curve và Oku. Enso xác định hai toxic pools đang hoạt động trên các giao thức riêng biệt, cho thấy kỹ thuật này có thể được tái tạo trong các môi trường DeFi khác nhau.

Báo cáo phân biệt toxic pools với các chiến lược MEV truyền thống hoặc các sự kiện trượt giá thông thường, nhấn mạnh rằng các cơ chế này nhắm vào hệ thống mô phỏng giao dịch. Bằng cách cung cấp các mức giá mô phỏng hấp dẫn trong khi thay đổi điều kiện thực thi sau khi giao dịch được gửi đi, các nhóm thanh khoản độc hại có thể tác động đến quyết định định tuyến do ví và các nền tảng tổng hợp thực hiện.

Cuộc điều tra xem xét hai trường hợp liên quan đến Ethereum và Polygon. Ở một trường hợp, một pool Curve đã bị chỉnh sửa xử lý hơn 129.000 giao dịch swap thành công trong khi tạo ra kết quả thực thi thấp hơn kỳ vọng theo báo giá. Hoạt động này dẫn đến khoảng 225.000 USD báo giá bị thổi phồng, hơn 37.000 giao dịch thất bại và gần 30.000 USD chi phí Gas gắn với các swap không thành công. Ở một trường hợp khác, một hook Uniswap v4 độc hại đã tạo ra tỷ lệ thất bại giao dịch 99,1% sau nhiều lần thu hút các hệ thống định tuyến.

Enso cho biết mối đe dọa này khác với các vụ khai thác hợp đồng thông minh truyền thống vì nó nhắm vào mức độ tin cậy của quy trình báo giá giao dịch chứ không phải một lỗ hổng cụ thể của giao thức. Nếu các hệ thống định tuyến không nhận diện được thông tin giá bị thao túng, người dùng có thể tiếp tục nhận các khuyến nghị giao dịch dựa trên các đường đi thực thi không thể mang lại kết quả như mong đợi.

Nghiên cứu cũng phát hiện rằng một toxic pool dựa trên Ethereum không phải lúc nào cũng hoạt động theo cách độc hại. Thay vào đó, nó chuyển đổi giữa hành vi bình thường và hành vi bị thao túng, khiến các mô phỏng đơn lẻ và đánh giá thủ công kém hiệu quả hơn. Các nhà nghiên cứu đồng thời xác định một số hợp đồng oracle liên quan đến cùng một đơn vị vận hành, cho thấy cách tiếp cận này có thể được áp dụng cho thêm các pool khác.

“Cuộc điều tra của chúng tôi dẫn chúng tôi tin rằng đây không chỉ là một vụ khai thác hợp đồng thông minh đơn lẻ khác,” Milos Costantini, đồng sáng lập và CPO tại Enso, cho biết trong một tuyên bố bằng văn bản. “Ngành công nghiệp đã mất nhiều năm để tối ưu hóa quá trình khám phá giá. Phát hiện của chúng tôi cho thấy thách thức tiếp theo là xác minh tính toàn vẹn của thực thi. Nếu mô phỏng giao dịch có thể bị thao túng trong khi thực thi thực tế lại kể một câu chuyện khác, chúng ta cần các cách tốt hơn để xác minh người dùng thực sự nhận được gì,” ông nói thêm.

Enso Mở rộng Hệ thống Shield sau Nghiên cứu về Toxic Pool

Sau khi công bố nghiên cứu, Enso đã mở rộng hệ thống bảo vệ thực thi Enso Shield của mình với các tính năng bổ sung để phát hiện và xác minh toxic-pool. Hệ thống được thiết kế để phân tích các điều kiện blockchain theo thời gian thực, theo dõi tính nhất quán của báo giá theo thời gian và sử dụng các bản ghi truy vết giao dịch để nhận diện các điểm khác biệt có thể không xuất hiện trong các mô phỏng tiêu chuẩn.

Enso cho biết các phát hiện nhấn mạnh những lo ngại rộng hơn về độ tin cậy của thực thi trên các ví, bộ tổng hợp, các bộ tổng hợp sàn giao dịch phi tập trung và các nhà cung cấp hạ tầng DeFi khác phụ thuộc vào dữ liệu giao dịch mô phỏng. Công ty kêu gọi nghiên cứu thêm trong ngành và phân tích độc lập để hiểu rõ hơn và xử lý các rủi ro tiềm ẩn liên quan đến các môi trường thực thi bị thao túng.

FAQ

Enso đã xác định được gì trong nghiên cứu?

Enso đã công bố nghiên cứu xác định một nhóm mới các pool thanh khoản độc hại gọi là “toxic pools”. Các pool này hiển thị các ước tính giao dịch chính xác trong mô phỏng giao dịch, nhưng tạo ra các kết quả khác biệt đáng kể sau khi thực thi trên chuỗi.

Trường hợp toxic pool trên Ethereum đã gây tác động tài chính bao nhiêu?

Trong một trường hợp tại Ethereum, một pool Curve đã được chỉnh sửa đã xử lý hơn 129.000 giao dịch swap thành công và dẫn đến khoảng 225.000 USD báo giá bị thổi phồng, hơn 37.000 giao dịch thất bại và gần 30.000 USD chi phí Gas gắn với các swap không thành công.