Enso révèle des attaques de pools de liquidité toxique : un pool Curve manipulé gonfle les cotations de 225 000 $

D’après Enso, le 16 juillet, l’entreprise d’infrastructure DeFi a divulgué une catégorie de pools de liquidité malveillants appelée « toxic pools » (pools toxiques), qui manipule les transactions afin de renvoyer de fausses meilleures cotations aux portefeuilles et aux agrégateurs DEX, puis soit d’exécuter avec un prix dégradé, soit d’échouer lors de leur diffusion sur la blockchain.

Un pool Curve compromis a traité plus de 129 000 swaps, gonflant les cotations d’environ 225 000 dollars, tandis que plus de 37 000 transactions ont été annulées et ont consommé environ 30 000 dollars de frais de gas.

Sur Polygon, un hook malveillant Uniswap v4 a attiré les systèmes de routage avec de fausses valeurs d’échange avant de déclencher un taux d’échec de 99,1 % pour les transactions. Enso a mis à jour son produit de protection d’exécution Enso Shield afin de détecter les fausses cotations sur Ethereum et Polygon.