A próxima exploração de DeFi pode já estar escondida em Piscinas Tóxicas
- A Enso descobriu "pools tóxicos" que manipulavam simulações de negociação, fazendo com que as trocas parecessem mais lucrativas do que eram para atrair roteamento de carteiras e agregadores DEX.
- A empresa identificou dois casos ativos na Ethereum e na Polygon, onde os usuários receberam preços piores ou viram transações falharem após simulações mostrarem resultados favoráveis.
- As descobertas destacam um novo risco de segurança no DeFi, gerando apelos para que carteiras e agregadores verifiquem a execução real on-chain em vez de confiarem apenas em simulações.
Todos os dias, bilhões são negociados através de exchanges descentralizadas, com as últimas figuras da DefiLlama mostrando que o volume da DEX atingiu cerca de US$ 5 bilhões nas últimas 24 horas. Agregadores avaliam taxas e caminhos disponíveis de vários provedores de liquidez para encontrar as melhores ofertas. Para ilustrar, enquanto a 0x coleta dados de aproximadamente 150 serviços, a API de cotação da Uniswap mostra ao usuário tanto o preço quanto a rota.
Um número de serviços também fornece uma chamada simulação de transação, que assume que os resultados corresponderão ao que aconteceria na realidade. Uma nova pesquisa da empresa de infraestrutura DeFi Enso, publicada em 16 de julho de 2026, relata que a confiança pode ser manipulada — e a empresa identificou pools que fazem exatamente isso.
O risco vai além desses dois contratos. Carteiras, agregadores de DEX e outros aplicativos voltados ao consumidor frequentemente dependem de simulações off-chain para encontrar os melhores negócios para os usuários. A Enso descobriu que uma pool pode explorar esse processo mostrando um preço atraente durante a simulação para ganhar a rota, e então entregar um preço pior quando a transação real atinge a blockchain.
A Enso chama essas configurações de “piscinas tóxicas”. Elas aproveitam a lacuna entre uma simulação de negociação e o que realmente acontece na cadeia. Ao verificar valores como tx.gasprice, tx.origin e block.coinbase, um contrato inteligente pode dizer quando uma transação está sendo apenas simulada e se comportar normalmente durante a visualização, e então alterar seu comportamento quando a negociação real for realizada.
Dois casos reais, dois tipos de dano
Após conduzir dois meses de análise de dados RPC, rastros de transações e dados de contratos com o apoio da Curve Finance e contatos da Oku, a Enso conseguiu identificar pools que funcionam no Ethereum e Polygon.
No Ethereum, uma pool Curve USDC/USDT usou um oráculo de taxa manipulado para fazer negociações simuladas parecerem melhores do que as reais. Durante uma simulação, o oráculo aplicava uma taxa com desconto. Mas quando a negociação real foi realizada, esse desconto desapareceu, deixando os usuários com menos do que o esperado. A manipulação também era difícil de detectar porque o oráculo dependia de feeds de preço legítimos da Chainlink, alterando apenas sua saída quando detectava uma simulação.
A Enso calculou que as cotações da pool foram inflacionadas em quase US$ 225.000, embora isso não signifique que US$ 225.000 tenham sido roubados. O ganho líquido registrado do operador foi de US$ 34.592,87, com quase US$ 23.440 sendo taxas normais da Curve. A Enso também identificou 129.070 swaps nos quais os usuários receberam cotações abaixo do que deveriam receber e viu 37.425 transações falhas que ainda custaram gás aos seus usuários.
O caso do Polygon causou mais interrupção do que lucro. Uma pool USDC/WETH usando um gancho Uniswap v4 cobrou uma taxa de aproximadamente 98,9% quando os preços do gás subiram acima de 100 gwei e usou outros sinais para detectar simulações. Embora a pool tenha feito pouco dinheiro, ela apareceu repetidamente como oferecendo a melhor rota durante as simulações, apenas para as transações reais falharem. Isso desperdiçou gás e outros recursos em roteadores e sistemas de negociação.
A Enso registrou 37.467 swaps falhos, colocando a taxa de falha em 99,1%. Cerca de 93% dessas transações revertidas envolviam bots de MEV e arbitragem. Uma única operação cross-DEX reportedly ciclou através de aproximadamente 2.525 carteiras descartáveis e acumulou 3.509 transações falhas.
Repensando a segurança de DeFi
A pool Curve não se comportou maliciosamente o tempo todo, tornando-a mais difícil de detectar. A Enso descobriu que sua configuração de desconto mudou 26 vezes em 48 janelas observadas, com a pool mostrando comportamento malicioso durante cerca de 59% das horas monitoradas. Em outras palavras, uma pool que parece segura durante uma verificação pode se tornar hostil mais tarde, tornando as revisões de código estático e os filtros de reputação menos confiáveis.
A Enso também encontrou sinais de que a abordagem pode ter sido replicada. De acordo com o relatório, o mesmo operador usou contas inteligentes EIP-7702 vinculadas a uma implementação compartilhada para implantar 18 contratos oráculo atrás de pelo menos seis pools semelhantes.
O impacto não se limitou a bots e traders profissionais. A Enso afirma que a MetaMask roteou 6.625 swaps através do pool tóxico da Curve, mostrando como falhas na infraestrutura de roteamento podem afetar também os usuários comuns.
A Enso não culpa a Curve, Uniswap ou as carteiras que interagiram com esses pools. Seus sistemas, argumenta, foram construídos em torno de uma suposição razoável: de que um pool de liquidez se comportará da mesma forma durante uma simulação como o faz quando a negociação real é executada.
"A indústria passou anos otimizando a descoberta de preços", disse Milos Costantini, co-fundador e diretor de produto da Enso. Ele acrescentou: "nossas descobertas sugerem que o próximo desafio é verificar a integridade da execução".
Ambos os locais identificados tornaram-se inativos após a divulgação da Enso. O hook da Polygon está relatado como inativo desde 15 de maio, enquanto o desconto do pool da Curve agora está definido como zero. A Enso diz que adicionou a detecção de pools tóxicos ao Enso Shield, usando contexto on-chain em tempo real e comportamento histórico de cotações, em vez de depender de uma única simulação.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
O que é uma pool tóxica no DeFi?
Uma pool tóxica é uma pool de liquidez, hook ou oráculo que altera condicionalmente seu preço com base no contexto de execução, retornando uma cotação atraente durante a simulação da carteira e entregando depois um resultado pior ou uma transação falha quando a negociação é submetida on-chain.
Quanto custou aos usuários a pool tóxica da Curve?
A Enso mediu cerca de US$ 225.000 em cotações superestimadas na pool Curve USDC/USDT da Ethereum, incluindo aproximadamente US$ 23.440 em taxas ordinárias, com extração líquida do operador de US$ 34.592,87 e 129.070 trocas concluídas por menos do que cotado.
Como a Enso está respondendo às pools tóxicas?
A Enso atualizou seu produto Enso Shield para detectar pools tóxicos analisando o contexto on-chain em tempo real, histórico de cotações e rastros de transações, em vez de depender de simulações padrão, e solicitou pesquisas em toda a indústria em vez de culpar exchanges individuais.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ashish Kumar
Ashish Kumar é jornalista de cripto e finanças com oito anos de experiência em redações. Ele cobre o que acontece com os mercados de cripto, regulação, DeFi e ecossistemas de exchanges. Trabalhou na Coingape, Todayq e Newsroompost. Ashish possui pós-graduação em Jornalismo Inglês pelo IIMC. Também entrevistou figuras do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
