Gli hook di Uniswap v4 sono esposti alla manipolazione delle quotazioni e a rischi per la sicurezza
0x ha avvertito che gli Hook malevoli di Uniswap v4 stanno creando rischi di manipolazione delle quotazioni per i trader DeFi. Questi Hook possono mostrare prezzi allettanti durante il routing e poi modificare le condizioni di esecuzione o applicare commissioni nascoste al regolamento. In alcuni casi, i trader hanno ricevuto fino al 50% in meno rispetto alla quotazione, mentre le commissioni nascoste hanno raggiunto il 18%.
All’11 settembre, 0x aveva analizzato 84.163 Hook di Uniswap v4 su sei blockchain. Ha classificato il 54,2% come malevoli, il 26,4% come potenzialmente malevoli e solo il 19,4% come sicuri. L’azienda ha dichiarato di aver instradato 81,92 milioni di transazioni per un valore di 42,67 miliardi di dollari dall’inizio del 2026, con circa il 70% delle operazioni legato alla liquidità di Uniswap.
La successiva risposta del fondatore di Uniswap, Hayden Adams, ha respinto l’idea che i risultati dimostrino un difetto nell’architettura di Uniswap v4. Ha affermato che i contratti malevoli sono un rischio inevitabile nei sistemi permissionless e che l’API e l’interfaccia ufficiale di Uniswap instradano le operazioni solo attraverso Hook verificati. Anche Niko, membro del team prodotto di Uniswap, ha sostenuto una posizione simile.
La questione evidenzia il compromesso alla base della logica personalizzata dei pool di Uniswap v4. Il design favorisce l’innovazione, ma aumenta l’onere di verifica per gli aggregatori DEX come 0x, 1inch e ParaSwap. I trader dovrebbero usare interfacce affidabili, controllare i permessi del pool e dell’Hook, verificare le condizioni finali di esecuzione ed evitare quotazioni insolitamente vantaggiose o impostazioni di slippage eccessivamente permissive. L’interazione diretta con i contratti comporta il rischio maggiore.
Neutral
La notizia è neutrale per le prospettive immediate di prezzo di UNI, ZRX, 1INCH e PSP, poiché riguarda lo screening di sicurezza e i rischi di esecuzione, non un cambiamento nei fondamentali dei token, nell’utilizzo della rete o nei ricavi del protocollo. Nel breve periodo, i trader potrebbero ridurre l’attività legata alla liquidità di Uniswap v4, ampliare gli sconti per il rischio o vendere i token collegati alle piattaforme interessate qualora emergessero perdite o ulteriori exploit. Tale reazione potrebbe creare una pressione temporanea, soprattutto su UNI e sui token legati agli aggregatori.
Tuttavia, la risposta di Uniswap, secondo cui le interfacce ufficiali utilizzano Hook sottoposti a revisione, limita la portata della preoccupazione immediata. L’incidente potrebbe inoltre incoraggiare audit più rigorosi degli Hook, un monitoraggio migliore degli aggregatori e standard di routing più sicuri. Se questi controlli venissero adottati, la fiducia in Uniswap v4 e nella liquidità della DeFi potrebbe migliorare nel lungo periodo. Fino ad allora, i fallimenti di esecuzione, le perdite degli utenti e la riduzione della liquidità restano rischi al ribasso, ma le informazioni disponibili non dimostrano l’esistenza di un catalizzatore ribassista persistente per i token menzionati.