Uniswap v4 钩子欺诈：报价虚高致用户亏损 50%

据 Woofun AI 消息，流动性聚合平台 0x 于 9 月 14 日发出警告，指出 Uniswap v4 钩子程序中恶意欺诈现象正呈爆发式增长，其核心手法是利用虚假兑换报价诱导用户，导致实际价格结算差异巨大。在 0x 监测到的最极端案例中，用户最终获得的资产金额竟比前端报价显示的低达 50%，这种'报价即陷阱'的模式正在严重侵蚀 DeFi 交易者的信任基础。

Woofun AI 整理数据显示，0x 通过静态分析、动态分析及实际交易数据观察，对六个区块链上的 84,163 个 Uniswap v4 钩子程序进行了全面扫描。截至 9 月 11 日的数据集揭示，仅 19.4% 的钩子被归类为安全型，而 54.2% 被明确标记为恶意型，另有 26.4% 被认为极可能具有恶意，这意味着超过八成的钩子程序存在安全风险。以 Base 平台上的 ETH/NVDAc 交易钩子为例，该程序共记录 6,516 笔成交，其中 3,946 笔涉及付费。手续费率在 0% 到 18% 之间波动，有手续费交易的中位数费率高达 18%，截至 9 月 11 日，该单一钩子程序已累计收取 143,037 美元的手续费。

这种通过高费率或价格滑点隐蔽抽成的行为，正是恶意钩子盈利的典型路径。

从技术架构看，Uniswap v4 钩子是可选的外部合约，由第三方独立编写且无需许可即可运行，可在池子操作前后执行并调整余额变动。这种灵活性虽支持动态费率等合法功能，但也为价格欺诈提供了温床。当钱包 A 报价 100 个 token 而钱包 B 报价 98 个 token 时，界面会优先展示 A，但若 A 的实际结算价仅为 80 个 token，用户便遭受了隐性损失。早在 7 月份，路由基础设施提供商 Enso 就记录了包括 Polygon 上利用执行环境信号操作的 Uniswap v4 钩子，以及以太坊 Chain 上预言机行为异常的 Curve 池子在内的'有害池子'。

0x 在 3 月份的研究中也发现类似问题，在对 Base propAMM 的分析中，某做市商虽在报价上击败参考 AMM，但实际结算表现始终落后 5 到 10 个基点（即 0.05% 到 0.10%）。相比之下，ClearTrace 在 9 月 8 日发布的评估报告显示，在以太坊分叉网络的模拟测试中，抽样聚合平台的报价差异极小，这表明滥用行为具有特定场景性，并非所有路由方式均存在系统性不诚实。

面对这一困境，行业开始探索新的解决方案。KyberSwap 推出的 Smart Settlement 功能，通过在交易执行时在链上原子化比较多个候选池子，选择收益最高的路径，从而规避前端报价欺诈。0x 表示，从 2024 年开始到 9 月 14 日为止，其共处理了 8192 万笔交易，总额达 426.7 亿美元，其中约 70% 涉及 Uniswap 流动性。在如此庞大的规模下，黑名单制度或审核机制决定了用户可见的市场与价格。

尽管协议层面访问依然开放，但应用层面的流动性筛选日益严格。那些拒绝恶意池子的服务可能因排除低价选项而显得价格更高，若恶意流动性持续适应报价系统，仅凭总体数据难以反映真实交易情况。路由质量、审核流动性状态及报价与结算的预期差距，将成为钱包展示'最优价格'时必须透明的关键信息。文章《恶意的Uniswap v4钩子程序正在用虚假的交换报价诱骗DeFi交易者》最初发表于CryptoSlate网站。