تواجه Hooks في Uniswap v4 خطر تزوير الأسعار ومخاطر أمنية
حذّرت 0x من أن الـ Hooks الخبيثة في Uniswap v4 تخلق مخاطر لتزييف الأسعار المعروضة أمام متداولي التمويل اللامركزي. إذ يمكن لهذه الـ Hooks عرض أسعار جذابة أثناء التوجيه، ثم تغيير شروط التنفيذ أو فرض رسوم خفية عند التسوية. وفي بعض الحالات، حصل المتداولون على ما يصل إلى 50% أقل من السعر المعروض، بينما بلغت الرسوم الخفية 18%.
حتى 11 سبتمبر، كانت 0x قد حلّلت 84,163 Hook من Uniswap v4 على ست سلاسل بلوكتشين. وصنّفت 54.2% منها على أنها خبيثة، و26.4% يُحتمل أن تكون خبيثة، وفقط 19.4% على أنها آمنة. وقالت الشركة إنها وجّهت 81.92 مليون معاملة بقيمة 42.67 مليار دولار منذ بداية عام 2026، مع ارتباط نحو 70% منها بسيولة Uniswap.
ورفض مؤسس Uniswap هايدن آدامز لاحقاً الادعاءات بأن النتائج تكشف عن خلل في بنية Uniswap v4. وقال إن العقود الخبيثة تمثل خطراً لا مفر منه في الأنظمة غير المصرّح بها، وإن واجهة API والواجهة الأمامية الرسميتين لـ Uniswap لا توجّهان المعاملات إلا عبر Hooks خضعت للمراجعة. وقدّم نيكو، أحد أعضاء فريق المنتجات في Uniswap، حجة مماثلة.
تسلّط هذه القضية الضوء على المفاضلة الكامنة وراء منطق مجمّعات السيولة القابل للتخصيص في Uniswap v4. فالتصميم يدعم الابتكار، لكنه يزيد عبء الفحص على مجمّعات منصات التداول اللامركزية مثل 0x و1inch وParaSwap. ينبغي للمتداولين استخدام واجهات موثوقة، والتحقق من صلاحيات المجمّع والـ Hook، والتأكد من شروط التنفيذ النهائية، وتجنّب الأسعار المعروضة الجذابة بشكل غير معتاد أو إعدادات الانزلاق السعري المتساهلة للغاية. وينطوي التفاعل المباشر مع العقود على أكبر قدر من المخاطر.
Neutral
الأخبار محايدة بالنسبة للتوقعات السعرية المباشرة لعملات UNI وZRX و1INCH وPSP، لأنها تتعلق بفحص الأمان ومخاطر التنفيذ، وليس بتغير في أساسيات الرموز أو استخدام الشبكة أو إيرادات البروتوكول. على المدى القصير، قد يقلل المتداولون من النشاط المرتبط بسيولة Uniswap v4، أو يوسعون خصومات المخاطر، أو يبيعون الرموز المرتبطة بالمنصات المتأثرة إذا ظهرت خسائر أو عمليات استغلال إضافية. وقد يؤدي هذا التفاعل إلى ضغط مؤقت، لا سيما على UNI والرموز المرتبطة بالمجمّعات.
ومع ذلك، فإن رد Uniswap بأن الواجهات الرسمية تستخدم Hooks خضعت للمراجعة يحد من نطاق القلق الفوري. وقد يشجع الحادث أيضاً على إجراء عمليات تدقيق أقوى لـ Hooks، وتحسين مراقبة المجمّعات، ووضع معايير أكثر أماناً للتوجيه. وإذا اعتُمدت هذه الضوابط، فقد تتحسن الثقة في Uniswap v4 وسيولة التمويل اللامركزي على المدى الطويل. وحتى ذلك الحين، تظل إخفاقات التنفيذ وخسائر المستخدمين وانخفاض السيولة مخاطر سلبية، لكن المعلومات المتاحة لا تثبت وجود محفز هبوطي مستدام للرموز المذكورة.