Uniswap v4 훅, 견적 위조와 보안 위험에 직면

0x는 악성 Uniswap v4 Hook이 DeFi 거래자에게 견적 조작 위험을 초래한다고 경고했습니다. 이러한 Hook은 라우팅 중에는 매력적인 가격을 제시한 뒤, 결제 시 실행 조건을 변경하거나 숨겨진 수수료를 부과할 수 있습니다. 일부 사례에서는 거래자가 견적보다 최대 50% 적은 금액을 받았으며, 숨겨진 수수료는 18%에 달했습니다. 9월 11일까지 0x는 6개 블록체인에서 84,163개의 Uniswap v4 Hook을 분석했습니다. 이 회사는 54.2%를 악성, 26.4%를 잠재적으로 악성, 19.4%만 안전한 것으로 분류했습니다. 0x는 2026년 초부터 8192만 건의 거래를 라우팅했으며, 총액은 426억7000만 달러이고 그중 약 70%가 Uniswap 유동성과 관련됐다고 밝혔습니다. 이후 Uniswap 창립자 Hayden Adams는 이번 결과가 Uniswap v4 아키텍처의 결함을 보여준다는 주장을 부인했습니다. 그는 무허가형 시스템에서 악성 컨트랙트는 피할 수 없는 위험이며, Uniswap의 공식 API와 프런트엔드는 검토된 Hook만을 통해 라우팅한다고 말했습니다. Uniswap 제품팀의 Niko도 비슷한 주장을 제기했습니다. 이 문제는 Uniswap v4의 맞춤형 풀 로직에 따른 절충점을 보여줍니다. 이 설계는 혁신을 지원하지만 0x, 1inch, ParaSwap 같은 DEX 애그리게이터의 심사 부담을 높입니다. 거래자는 신뢰할 수 있는 인터페이스를 사용하고, 풀과 Hook의 권한을 확인하며, 최종 실행 조건을 검증해야 합니다. 또한 지나치게 매력적인 견적이나 과도하게 느슨한 슬리피지 설정을 피해야 합니다. 컨트랙트와 직접 상호작용하는 경우 위험이 가장 큽니다.