Хуки Uniswap v4 стикаються з підробленням котирувань і ризиками безпеки
0x попередила, що шкідливі хуки Uniswap v4 створюють для DeFi-трейдерів ризики підроблення котирувань. Під час маршрутизації такі хуки можуть показувати привабливі ціни, а потім змінювати умови виконання або стягувати приховані комісії під час розрахунку. У деяких випадках трейдери отримували до 50% менше за вказану в котируванні суму, а приховані комісії сягали 18%.
Станом на 11 вересня 0x проаналізувала 84 163 хуки Uniswap v4 у шести блокчейнах. Компанія класифікувала 54,2% із них як шкідливі, 26,4% — як потенційно шкідливі, і лише 19,4% — як безпечні. За її словами, від початку 2026 року вона маршрутизувала 81,92 млн транзакцій на суму 42,67 млрд доларів, причому близько 70% із них використовували ліквідність Uniswap.
Засновник Uniswap Гайден Адамс згодом відкинув твердження, що ці результати свідчать про недолік архітектури Uniswap v4. Він заявив, що шкідливі контракти є неминучим ризиком у системах без дозволів, а офіційні API та інтерфейс Uniswap маршрутизують операції лише через перевірені хуки. Ніко, член команди продукту Uniswap, висловив подібну позицію.
Ця проблема підкреслює компроміс, закладений у користувацькій логіці пулів Uniswap v4. Така конструкція підтримує інновації, але збільшує навантаження з перевірки на агрегатори DEX, як-от 0x, 1inch і ParaSwap. Трейдерам варто користуватися надійними інтерфейсами, перевіряти дозволи пулу та хука, підтверджувати остаточні умови виконання й уникати незвично привабливих котирувань або надто широких налаштувань прослизання. Пряма взаємодія з контрактами несе найбільший ризик.
Neutral
Новина є нейтральною для безпосередніх цінових перспектив UNI, ZRX, 1INCH і PSP, оскільки стосується перевірки безпеки та ризиків виконання, а не зміни фундаментальних показників токенів, використання мережі чи доходів протоколу. У короткостроковій перспективі трейдери можуть скоротити активність, пов’язану з ліквідністю Uniswap v4, збільшити дисконти за ризик або продавати токени, пов’язані з постраждалими платформами, якщо з’являться повідомлення про збитки чи нові експлойти. Така реакція може створити тимчасовий тиск, особливо на UNI і токени, пов’язані з агрегаторами.
Однак заява Uniswap про те, що офіційні інтерфейси використовують перевірені Hooks, обмежує масштаб безпосереднього занепокоєння. Інцидент також може стимулювати ретельніші аудити Hooks, кращий моніторинг агрегаторів і безпечніші стандарти маршрутизації. Якщо ці заходи контролю буде запроваджено, довіра до Uniswap v4 і ліквідності DeFi може зрости в довгостроковій перспективі. До того часу помилки виконання, збитки користувачів і скорочення ліквідності залишаються ризиками зниження, але доступна інформація не підтверджує наявності стійкого ведмежого каталізатора для зазначених токенів.