Enso révèle des attaques malveillantes contre des pools de liquidité. Le pool Curve provoque une surévaluation de $225K le 17 juillet.

D’après Enso, l’entreprise d’infrastructure DeFi a divulgué une catégorie de pools de liquidité malveillants surnommés « toxic pools », qui manipulent les simulations de trading pour renvoyer de fausses cotations optimales aux portefeuilles et aux agrégateurs de DEX, tout en s’exécutant avec de moins bonnes conditions de prix on-chain. Un pool Curve compromis a traité plus de 129 000 swaps et a entraîné environ 225 000 dollars de cotations surévaluées, avec plus de 37 000 transactions supplémentaires qui ont été annulées (revert) et qui ont consommé près de 30 000 dollars en frais de Gas.

Sur Polygon, un hook malveillant d’Uniswap v4 a attiré les systèmes de routage avec de faux taux, avant de provoquer un taux d’échec de 99,1 % des transactions. Enso a indiqué avoir actualisé son produit de protection d’exécution Enso Shield afin de détecter les fausses cotations dans les environnements Ethereum et Polygon.