Uniswap v4 Hooks 面臨報價欺詐及安全風險
0x 警告,惡意的 Uniswap v4 Hooks 正為 DeFi 交易者帶來報價欺詐風險。這些 Hooks 可在路由期間顯示吸引的價格,然後在結算時更改執行條款或收取隱藏費用。在部分個案中,交易者收到的金額比報價少最多 50%,而隱藏費用則高達 18%。
截至 9 月 11 日,0x 已在六條區塊鏈上分析 84,163 個 Uniswap v4 Hooks。該公司將 54.2% 分類為惡意、26.4% 為可能惡意,只有 19.4% 被視為安全。0x 表示,自 2026 年初起已路由 8,192 萬宗、總值 426.7 億美元的交易,約 70% 涉及 Uniswap 流動性。
其後,Uniswap 創辦人 Hayden Adams 否認研究結果顯示 Uniswap v4 架構存在缺陷。他表示,在無需許可的系統中,惡意合約是無可避免的風險,而 Uniswap 的官方 API 及前端只會透過經審核的 Hooks 進行路由。Uniswap 產品團隊成員 Niko 亦提出類似論點。
事件凸顯 Uniswap v4 自訂流動性池邏輯背後的取捨。這種設計支援創新,但亦增加 0x、1inch 及 ParaSwap 等 DEX 聚合器的篩查負擔。交易者應使用可信的介面,檢查池及 Hook 的權限,核實最終執行條款,並避免異常吸引的報價或過於寬鬆的滑點設定。直接與合約互動的風險最高。
Neutral
這則消息對 UNI、ZRX、1INCH 及 PSP 的直接價格前景屬中性,因為事件涉及安全審查及執行風險,而不是代幣基本面、網絡使用量或協議收入出現變化。短期內,如果出現損失或進一步漏洞攻擊,交易者可能會減少涉及 Uniswap v4 流動性的活動、擴大風險折讓,或沽出與受影響平台相關的代幣。這種反應可能造成暫時性壓力,尤其是對 UNI 及與聚合器相關的代幣。
不過,Uniswap 表示官方介面使用經過審查的 Hooks,限制了即時憂慮的範圍。事件亦可能促使市場採用更嚴格的 Hook 審計、更完善的聚合器監察及更安全的路由標準。如果這些控制措施獲得採用,長遠而言對 Uniswap v4 及 DeFi 流動性的信心可能提升。在此之前,執行失敗、用戶損失及流動性減少仍然是下行風險,但現有資料並未證實這些代幣存在持續性的看淡催化因素。