Hooki Uniswap v4 narażone na fałszowanie notowań i zagrożenia bezpieczeństwa

0x ostrzegła, że złośliwe Hooki w Uniswap v4 stwarzają dla traderów DeFi ryzyko fałszowania kwotowań. Hooki mogą wyświetlać atrakcyjne ceny podczas routingu, a następnie zmieniać warunki realizacji lub naliczać ukryte opłaty przy rozliczeniu. W niektórych przypadkach traderzy otrzymywali nawet o 50% mniej niż wynikało z kwotowania, a ukryte opłaty sięgały 18%. Do 11 września 0x przeanalizowała 84 163 Hooki Uniswap v4 na sześciu blockchainach. Firma sklasyfikowała 54,2% z nich jako złośliwe, 26,4% jako potencjalnie złośliwe, a zaledwie 19,4% jako bezpieczne. Według firmy od początku 2026 roku przekierowała ona 81,92 mln transakcji o wartości 42,67 mld dolarów, z czego około 70% obejmowało płynność Uniswap. Późniejsza odpowiedź założyciela Uniswap, Haydena Adamsa, odrzuciła twierdzenia, że ustalenia wskazują na wadę architektury Uniswap v4. Stwierdził on, że złośliwe kontrakty są nieuniknionym ryzykiem w systemach bez zezwoleń, a oficjalne API i interfejs Uniswap kierują transakcje wyłącznie przez zweryfikowane Hooki. Niko, członek zespołu produktowego Uniswap, przedstawił podobny argument. Sprawa uwypukla kompromis stojący za niestandardową logiką pul Uniswap v4. Konstrukcja wspiera innowacje, ale zwiększa obowiązek weryfikacji po stronie agregatorów DEX, takich jak 0x, 1inch i ParaSwap. Traderzy powinni korzystać z zaufanych interfejsów, sprawdzać uprawnienia puli i Hooka, weryfikować ostateczne warunki realizacji oraz unikać wyjątkowo atrakcyjnych kwotowań i nadmiernie szerokich ustawień poślizgu cenowego. Bezpośrednia interakcja z kontraktami wiąże się z największym ryzykiem.