Uniswap v4 的惡意 Hook 增加 DeFi 交易風險

0x 警告，惡意的 Uniswap v4 Hook 可以利用報價欺騙誤導交易者與 DeFi 聚合器。Hook 可能在模擬期間顯示吸引人的價格，然後在交易執行時更改定價參數或加入隱藏費用。0x 表示，部分案例的費用高達 18%，而極端交易所得可能比報價少 50%。該公司稱，採用過於寬鬆滑點設定的使用者，可能已有數十萬美元被抽走。 自 2026 年初起，0x 已路由 8,192 萬筆交易，總值 426.7 億美元，其中約 70% 涉及 Uniswap 流動性。它在六條區塊鏈上識別出 84,163 個 Hook，但總數包含一些可能從未與真實使用者互動的合約。其評估將 19.4% 歸類為安全、54.2% 為惡意、26.4% 為可能惡意。 Uniswap 共同創辦人 Hayden Adams 否認風險是 Uniswap v4 特有缺陷的說法。他表示，惡意代幣、蜜罐與拉高出貨池在早期版本中也存在。Uniswap 表示，其官方前端與 API 只會經由已審查的 Hook 進行路由；至於 0x、1inch 與 ParaSwap 等第三方聚合器，則須自行負責篩選與路由控制。 這場爭議突顯 Uniswap v4 無需許可 Hook 設計的取捨。它支援自訂池邏輯與創新，但也為聚合器和使用者帶來額外安全風險。交易者應優先使用可信任介面、檢查執行資料，並避免採用過於寬鬆的滑點設定。惡意 Uniswap v4 Hook 對交易執行構成直接風險，但相關報告並未證明整個協議失效，也未證實對 UNI 價格有明確的長期影響。