DeFi Hooks 使交易者面臨報價與費用操縱的風險

DeFi hooks 是外部智慧合約，為流動性池加入自訂交易邏輯，但最新研究凸顯了重大的安全風險。0x 分析了六條鏈上的 84,163 個 Uniswap v4 hooks，發現只有 19.4% 被評為安全。另有 26.4% 很可能具有惡意，而 54.2% 被評為惡意。 研究發現，一些 DeFi hooks 在模擬期間向聚合器展示吸引人的價格，卻在交易結算時更改費用或執行條件。在某些情況下，使用者收到的金額比報價少最多 50%。一個與 Base 上 ETH/NVDAc 流動性池相關的 hook，在 6,516 次成交中有 3,946 次收取費用，中位數費用為 18%，收取金額超過 143,000 美元。BNB Chain 上另一個 USDT/WBNB 流動性池，則對選定交易收取 12.8% 的中位數費用。 另一項鏈上分析發現，一個 hook 利用剩餘 gas 辨識模擬交易。它向聚合器顯示免手續費執行，但在交換完成後向一般錢包隨機收取 2.9%、4.9% 或 6.9% 的費用。 這些發現表示 DeFi hooks 需要持續監控、靜態與動態分析、執行檢查及路徑篩選。它們也增加依賴風險，因為流動性池的行為可能依賴外部合約、預言機、keeper 及鏈下系統。 文章認為，進階交易功能不一定需要 DeFi hooks。Carbon DeFi 提供限價單、區間單、定期訂單及流動性策略，並由區塊鏈原生執行；其 solver 還可存取主要去中心化交易所的流動性。風險不會完全消失，但移除外部執行邏輯可能減少交易者及流動性提供者面對的攻擊面。