Los hooks de Uniswap v4 se enfrentan a la suplantación de cotizaciones y a riesgos de seguridad
0x ha advertido de que los Hooks maliciosos de Uniswap v4 están creando riesgos de suplantación de cotizaciones para los operadores de DeFi. Estos Hooks pueden mostrar precios atractivos durante el enrutamiento y después cambiar las condiciones de ejecución o aplicar comisiones ocultas al liquidar la operación. En algunos casos, los operadores recibieron hasta un 50 % menos de lo cotizado, mientras que las comisiones ocultas llegaron al 18 %.
Hasta el 11 de septiembre, 0x había analizado 84.163 Hooks de Uniswap v4 en seis cadenas de bloques. Clasificó el 54,2 % como maliciosos, el 26,4 % como potencialmente maliciosos y solo el 19,4 % como seguros. La empresa afirmó haber enrutado 81,92 millones de transacciones por un valor de 42.670 millones de dólares desde comienzos de 2026, de las cuales aproximadamente el 70 % implicaron liquidez de Uniswap.
La respuesta posterior del fundador de Uniswap, Hayden Adams, rechazó que estos hallazgos demuestren un defecto en la arquitectura de Uniswap v4. Señaló que los contratos maliciosos son un riesgo inevitable en los sistemas sin permisos y que la API y la interfaz oficial de Uniswap solo enrutan operaciones a través de Hooks revisados. Niko, miembro del equipo de producto de Uniswap, planteó un argumento similar.
El problema pone de relieve el equilibrio inherente a la lógica personalizada de los pools de Uniswap v4. El diseño favorece la innovación, pero aumenta la carga de revisión para los agregadores DEX, como 0x, 1inch y ParaSwap. Los operadores deberían utilizar interfaces de confianza, comprobar los permisos del pool y del Hook, verificar las condiciones finales de ejecución y evitar las cotizaciones inusualmente atractivas o unos ajustes de deslizamiento excesivamente permisivos. La interacción directa con contratos conlleva el mayor riesgo.
Neutral
Las noticias son neutrales para las perspectivas de precio inmediatas de UNI, ZRX, 1INCH y PSP, ya que se refieren a la revisión de seguridad y a los riesgos de ejecución, no a un cambio en los fundamentos de los tokens, el uso de la red o los ingresos del protocolo. A corto plazo, los operadores podrían reducir la actividad relacionada con la liquidez de Uniswap v4, ampliar los descuentos de riesgo o vender tokens vinculados a las plataformas afectadas si se producen pérdidas o nuevos exploits. Esa reacción podría generar una presión temporal, especialmente sobre UNI y los tokens relacionados con los agregadores.
Sin embargo, la respuesta de Uniswap, según la cual las interfaces oficiales utilizan Hooks revisados, limita el alcance de la preocupación inmediata. El incidente también podría fomentar auditorías más rigurosas de los Hooks, una mejor supervisión de los agregadores y estándares de enrutamiento más seguros. Si se adoptan estos controles, la confianza en Uniswap v4 y en la liquidez de las finanzas descentralizadas podría mejorar a largo plazo. Hasta entonces, los fallos de ejecución, las pérdidas de los usuarios y la reducción de la liquidez siguen siendo riesgos bajistas, pero la información disponible no demuestra que exista un catalizador bajista sostenido para los tokens mencionados.