Uniswap v4 hook’ları sahte kotasyonlar ve güvenlik riskleriyle karşı karşıya

0x, kötü amaçlı Uniswap v4 Hook’larının DeFi yatırımcıları için fiyat tekliflerinin sahte gösterilmesi riskini artırdığı konusunda uyardı. Bu Hook’lar yönlendirme sırasında cazip fiyatlar gösterebilir, ardından işlem koşullarını değiştirebilir veya mutabakat sırasında gizli ücretler uygulayabilir. Bazı durumlarda yatırımcılar, teklif edilenden %50’ye kadar daha az aldı; gizli ücretler ise %18’e ulaştı. 11 Eylül itibarıyla 0x, altı blok zincirinde 84.163 Uniswap v4 Hook’unu analiz etmişti. Bunların %54,2’sini kötü amaçlı, %26,4’ünü potansiyel olarak kötü amaçlı ve yalnızca %19,4’ünü güvenli olarak sınıflandırdı. Şirket, 2026’nın başından bu yana toplam değeri 42,67 milyar dolar olan 81,92 milyon işlemi yönlendirdiğini ve bunların yaklaşık %70’inin Uniswap likiditesini içerdiğini söyledi. Uniswap kurucusu Hayden Adams’ın sonraki yanıtı, bulguların Uniswap v4 mimarisinde bir kusur olduğunu gösterdiği iddialarını reddetti. Adams, izinsiz sistemlerde kötü amaçlı sözleşmelerin kaçınılmaz bir risk olduğunu ve Uniswap’ın resmî API’si ile arayüzünün yalnızca incelenmiş Hook’lar üzerinden yönlendirme yaptığını belirtti. Uniswap ürün ekibinden Niko da benzer bir görüş dile getirdi. Bu konu, Uniswap v4’ün özelleştirilebilir havuz mantığının arkasındaki ödünleşimi ortaya koyuyor. Tasarım yeniliği desteklerken 0x, 1inch ve ParaSwap gibi DEX toplayıcılarının tarama yükünü artırıyor. Yatırımcılar güvenilir arayüzler kullanmalı, havuz ve Hook izinlerini kontrol etmeli, nihai işlem koşullarını doğrulamalı ve alışılmadık derecede cazip tekliflerden ya da aşırı gevşek slippage ayarlarından kaçınmalıdır. Sözleşmelerle doğrudan etkileşim en yüksek riski taşır.