- Enso ha scoperto “pozzi tossici” che manipolavano le simulazioni di scambio, facendo apparire gli swap più redditizi di quanto fossero in realtà per attrarre il routing da portafogli e aggregatori DEX.
- L’azienda ha identificato due casi attivi su Ethereum e Polygon, in cui gli utenti hanno ricevuto prezzi peggiori o hanno visto fallire le transazioni dopo che le simulazioni avevano mostrato esiti favorevoli.
- I risultati evidenziano un nuovo rischio per la sicurezza nel DeFi, spingendo a richiedere ai portafogli e agli aggregatori di verificare l’esecuzione reale on-chain invece di affidarsi esclusivamente alle simulazioni.
Ogni giorno, miliardi vengono scambiati attraverso exchange decentralizzati, con le ultime figure di DefiLlama che mostrano che il volume DEX ha raggiunto circa 5 miliardi di dollari nelle ultime 24 ore. Gli aggregatori valutano i tassi e i percorsi disponibili da vari fornitori di liquidità per trovare le migliori offerte. Per illustrare, mentre 0x raccoglie dati da circa 150 servizi, l'API di preventivo di Uniswap mostra all'utente sia il prezzo che il percorso.
Un certo numero di servizi fornisce anche una cosiddetta simulazione di transazione, che assume che i risultati corrispondano a ciò che accadrebbe nella realtà. Una nuova ricerca della società di infrastrutture DeFi Enso pubblicata il 16 luglio 2026, segnala che la fiducia può essere manipolata e la società ha identificato pool che fanno proprio questo.
Il rischio va oltre questi due contratti. I portafogli, gli aggregatori DEX e altre applicazioni front-end spesso si affidano a simulazioni off-chain per trovare agli utenti il miglior trade. Enso ha scoperto che un pool può sfruttare questo processo mostrando un prezzo attraente durante la simulazione per vincere il percorso, per poi fornire un prezzo peggiore quando la transazione effettiva colpisce la blockchain.
Enso definisce queste configurazioni «pool tossici». Sfruttano il divario tra un trade simulato e ciò che accade realmente sulla blockchain. Controllando valori come tx.gasprice, tx.origin e block.coinbase, un contratto intelligente può dire quando una transazione viene solo simulata e comportarsi normalmente durante l'anteprima, quindi cambiare il suo comportamento quando il trade reale viene eseguito.
Due casi live, due tipi di danno
Dopo aver condotto due mesi di analisi dei dati RPC, delle tracce di transazione e dei dati dei contratti con il supporto di Curve Finance e dei contatti di Oku, Enso è riuscito a identificare pool che funzionano su Ethereum e Polygon.
Su Ethereum, un pool Curve USDC/USDT ha utilizzato un oracle di tasso manipolato per far sembrare i trade simulati migliori di quelli reali. Durante una simulazione, l'oracle applicava un tasso scontato. Ma quando il trade effettivo è stato eseguito, quello sconto è scomparso, lasciando gli utenti con meno del previsto. La manipolazione era anche difficile da individuare perché l'oracle si affidava a feed di prezzo legittimi di Chainlink, modificando solo il loro output quando rilevava una simulazione.
Enso ha calcolato che i preventivi del pool erano gonfiati di quasi 225.000 dollari, anche se questo non significa che 225.000 dollari siano stati rubati. Il guadagno netto registrato dall'operatore era di 34.592,87 dollari, con quasi 23.440 dollari che erano commissioni normali di Curve. Enso ha anche individuato 129.070 swap in cui gli utenti hanno ricevuto preventivi inferiori a quanto avrebbero dovuto ricevere e ha visto 37.425 transazioni fallite che hanno comunque costato gas ai loro utenti.
Il caso Polygon ha causato più disagi che profitto. Un pool USDC/WETH che utilizzava un hook Uniswap v4 ha addebitato una commissione di circa il 98,9% quando i prezzi del gas sono saliti sopra 100 gwei e ha utilizzato altri segnali per rilevare le simulazioni. Mentre il pool ha guadagnato poco, è apparso ripetutamente come il percorso migliore durante le simulazioni, solo per le transazioni effettive di fallire. Questo ha sprecato gas e altre risorse su router e sistemi di trading.
Enso ha registrato 37.467 swap falliti, portando il tasso di fallimento al 99,1%. Circa il 93% di quelle transazioni revertite coinvolgeva bot MEV e arbitraggio. Una sola operazione cross-DEX avrebbe ciclicamente attraversato circa 2.525 portafogli usa e getta e accumulato 3.509 transazioni fallite.
Ripensare alla sicurezza DeFi
Il pool Curve non si è comportato in modo malizioso tutto il tempo, rendendolo più difficile da rilevare. Enso ha scoperto che la sua impostazione di sconto è cambiata 26 volte su 48 finestre osservate, con il pool che mostrava un comportamento malizioso durante circa il 59% delle ore monitorate. In altre parole, un pool che sembra sicuro durante un controllo potrebbe diventare ostile in seguito, rendendo le revisioni del codice statico e i filtri di reputazione meno affidabili.
Enso ha anche trovato segni che l'approccio potrebbe essere stato replicato. Secondo il rapporto, lo stesso operatore ha utilizzato account intelligenti EIP-7702 collegati a un'implementazione condivisa per distribuire 18 contratti oracle dietro almeno sei pool simili.
L'impatto non si è limitato ai bot e ai trader professionisti. Enso dice che MetaMask ha instradato 6.625 swap attraverso il tossico pool Curve, mostrando come le carenze nell'infrastruttura di routing possano influenzare anche gli utenti quotidiani.
Enso non dà la colpa a Curve, Uniswap o ai portafogli che interagiscono con questi pool. I loro sistemi, sostiene, sono stati costruiti attorno a un'assunzione ragionevole: che un pool di liquidità si comporterà allo stesso modo durante una simulazione come fa quando il trade effettivo viene eseguito.
«L'industria ha passato anni a ottimizzare la scoperta del prezzo», ha detto Milos Costantini, co-fondatore e chief product officer di Enso. Ha aggiunto: «i nostri risultati suggeriscono che la prossima sfida è verificare l'integrità dell'esecuzione».
Entrambi i luoghi identificati sono diventati inattivi dopo la divulgazione di Enso. L'hook Polygon è stato segnalato come inattivo dal 15 maggio, mentre lo sconto del pool Curve è ora impostato a zero. Enso dice di aver aggiunto il rilevamento di pool tossici a Enso Shield, utilizzando il contesto on-chain in tempo reale e il comportamento storico dei preventivi invece di affidarsi a una singola simulazione.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Cos’è un pozzo tossico nel DeFi?
Un pozzo tossico è un pool di liquidità, un hook o un oracolo che modifica condizionalmente il proprio prezzo in base al contesto di esecuzione, restituendo una quotazione attraente durante la simulazione del portafoglio e poi fornendo un risultato peggiore o una transazione fallita una volta che lo scambio viene inviato on-chain.
Quanto è costato agli utenti il pozzo tossico di Curve?
Enso ha misurato circa 225.000 $ di quotazioni gonfiate nel pool Curve USDC/USDT su Ethereum, inclusi circa 23.440 $ di commissioni ordinarie, con un’estrazione netta dell’operatore pari a 34.592,87 $ e 129.070 swap completati per un importo inferiore a quello quotato.
Come sta rispondendo Enso ai pozzi tossici?
Enso ha aggiornato il prodotto Enso Shield per rilevare pool tossici analizzando il contesto on-chain in tempo reale, la cronologia delle quotazioni e le tracce delle transazioni, invece di affidarsi alla simulazione standard, ed ha sollecitato una ricerca a livello di settore anziché attribuire la colpa ai singoli exchange.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza nei redazioni. Si occupa di ciò che accade nei mercati crypto, nella regolamentazione, nel DeFi e negli ecosistemi degli exchange. Ha lavorato con Coingape, Todayq e Newsroompost. Ashish possiede un PGDP in Giornalismo Inglese dall'IIMC. Ha inoltre intervistato figure del settore tra cui Arthur Hayes, Yat Siu, Austin Federa e altri.
