次のDeFi攻撃はすでに毒性のあるプールに隠れているかもしれない

毎日、数十億ドルが分散型取引所を通じて取引されており、DefiLlamaの最新の数字によると、DEXの取引量は過去24時間で約50億ドルに達している。アグリゲーターは、さまざまな流動性プロバイダーから利用可能なレートとパスを評価して、最良の取引を見つける。例を挙げると、0xは約150のサービスからデータを収集する一方、UniswapのクォートAPIはユーザーに価格とルートを表示する。

また、多くのサービスがいわゆるトランザクションシミュレーションを提供しており、結果が現実で起こることに対応すると仮定している。DeFiインフラストラクチャ企業Ensoが2026年7月16日に発表した新しい研究によると、信頼は操作可能であり、同社はまさにそれを行うプールを特定した。

リスクはこれらの2つのコントラクトを超えている。ウォレット、DEXアグリゲーター、およびその他の消費者向けアプリは、ユーザーに最適な取引を見つけるためにオフチェーンシミュレーションに依存することが多い。Ensoは、プールがシミュレーション中に魅力的な価格を表示してルートを勝ち取り、実際のトランザクションがブロックチェーンに到達したときに悪質な価格を提供することで、このプロセスを悪用できることを発見した。

Ensoはこれらの設定を「毒性のあるプール」と呼んでいる。これらは、シミュレートされた取引とオンチェーンで実際に発生することの間のギャップを利用する。tx.gasprice、tx.origin、block.coinbaseなどの値を確認することで、スマートコントラクトはトランザクションがシミュレーションのみで行われているかどうかを判断でき、プレビュー中は正常に振る舞い、実際の取引が実行されたときに振る舞いを変更する。

2つのライブケース、2種類の損害

Curve FinanceとOkuの連絡先の支援を受け、RPCデータ、トランザクショントレース、コントラクトデータの2か月の分析を行った後、EnsoはEthereumとPolygon上で機能するプールを特定することに成功した。

Ethereum上で、CurveのUSDC/USDTプールは、操作されたレートオラクルを使用して、シミュレートされた取引を実際の取引よりも良く見せようとした。シミュレーション中、オラクルは割引率を適用した。しかし、実際の取引が実行されると、その割引は消え、ユーザーは期待していたよりも少ない金額を受け取ることになった。この操作は、オラクルが正当なChainlink価格フィードに依存しており、シミュレーションを検出した場合にのみ出力を変更していたため、発見が困難だった。

Ensoは、プールのクォートが約22万5,000ドル膨らんでいたと計算したが、これは22万5,000ドルが盗まれたことを意味するものではない。オペレーターの記録された純利益は3万4,592.87ドルで、そのうち約2万3,440ドルがCurveの通常の手数料であった。Ensoはまた、ユーザーが期待される金額よりも少ないクォートを受け取った129,070件のスワップと、ユーザーにガス代がかかったままとなった37,425件の失敗したトランザクションも発見した。

Polygonのケースは、利益よりも混乱を引き起こした。Uniswap v4フックを使用したUSDC/WETHプールは、ガス価格が100 gweiを超えると約98.9%の手数料を課し、シミュレーションを検出するために他のシグナルを使用した。プールはほとんど収益を上げなかったが、シミュレーション中に繰り返し最良のルートを提供しているように見え、実際のトランザクションは失敗した。これにより、ルーターや取引システム全体でガスやその他のリソースが無駄になった。

Ensoは37,467件の失敗したスワップを記録し、失敗率は99.1%となった。これらの取り消しされたトランザクションの約93%はMEVおよびアービトラージボットに関与していた。1つのクロスDEX操作だけで、約2,525の使い捨てウォレットを循環し、3,509件の失敗したトランザクションを積み上げた reportedly されている。

DeFiセキュリティの再考

Curveのプールは常に悪意を持って振る舞ったわけではなく、検出が困難だった。Ensoは、その割引設定が48の観察されたウィンドウ全体で26回変更されたことを発見し、プールは監視された時間の約59%で悪意のある振る舞いを示した。つまり、1回のチェックでは安全に見えるプールが、後で敵対的になる可能性があり、静的なコードレビューや評判フィルターは信頼性が低くなる。

Ensoは、このアプローチが複製された可能性のある兆候も発見した。報告書によると、同じオペレーターはEIP-7702スマートアカウントを使用して、少なくとも6つの同様のプールの背後に18のオラクルコントラクトを展開した。

影響はボットやプロのトレーダーに限定されなかった。Ensoによると、MetaMaskは6,625件のスワップを毒性のあるCurveプール経由でルーティングしており、ルーティングインフラストラクチャの欠陥が一般ユーザーにも影響を与える可能性があることを示している。

EnsoはCurve、Uniswap、またはこれらのプールと相互作用したウォレットを非難していない。それらのシステムは、合理的な仮定、つまり流動性プールがシミュレーション中も実際の取引実行時と同じように振る舞うという前提に基づいて構築されていたと主張している。

「業界は価格発見の最適化に数年を費やしてきました」とEnsoの共同創設者兼チーフプロダクトオフィサーのMilos Costantiniは語った。彼はさらに、「私たちの発見は、次の課題が実行の整合性を検証することであることを示唆している」と付け加えた。

特定された両方の場は、Ensoの開示後に非アクティブになった。Polygonのフックは5月15日以降非アクティブであると報告されており、Curveプールの割引は現在ゼロに設定されている。Ensoは、単一のシミュレーションに依存するのではなく、ライブのオンチェーンコンテキストと履歴のクォート動作を使用して、Enso Shieldに毒性プール検出を追加したと述べている。