Uniswap v4 Hook a-t-il des défauts de conception ? 0x révèle que plus de la moitié des Hook présentent des comportements malveillants

Ouvert aux développeurs, mais aussi aux malfaiteurs.

Rédigé par : 0x

Traduit par : Chopper, Foresight News

Il est temps de faire face aux problèmes réels du mécanisme Hook d'Uniswap v4.

Cette année, le protocole 0x a réalisé 81,92 millions de transactions, avec un volume total de 42,67 milliards de dollars, environ 70 % des transactions utilisant les pools de liquidité d'Uniswap.

Nous recevons chaque mois des dizaines de demandes d'audit et d'intégration du v4 Hook, avec des exemples bons et mauvais. Mais récemment, un grand nombre de cas malveillants ont commencé à émerger.

Le Hook peut effectivement réaliser de nombreuses fonctionnalités pratiques, y compris des règles de transaction personnalisées et la gestion de la liquidité. Cet article ne dit pas que ces cas d'utilisation ne devraient pas exister, ni qu'il faut s'opposer aux développeurs qui construisent sur Hook ; le mécanisme de Hook sans autorisation apporte de nouveaux risques d'équilibre pour l'exécution et l'agrégation des transactions. Un problème typique est que certaines pools malveillantes retournent des devis qui ne correspondent pas aux actifs que l'utilisateur reçoit finalement.

Au cours des dernières semaines, 0x a observé une augmentation rapide du nombre de Hook malveillants sur Uniswap v4. Ces Hook malveillants retournent un prix lors de la demande de devis, mais utilisent un autre prix lors de la liquidation réelle. Les modes de mise en œuvre des Hook malveillants sont variés, mais le résultat final est le même : en trompant les agrégateurs, les portefeuilles et les applications de trading, ils volent les actifs des utilisateurs.

Voici les phénomènes que nous avons observés sur la chaîne, ainsi que les mesures que 0x a déjà prises.

Problèmes du mécanisme Hook : Ouvert aux développeurs, mais aussi aux malfaiteurs

Commençons par les avantages, le v4 Hook apporte une couche d'innovation aux market makers automatisés (AMM). Les développeurs peuvent construire des AMM avec une logique personnalisée, exécutant des logiques à des moments clés du cycle de vie du pool, par exemple avant et après un échange, ou lors des variations de position des fournisseurs de liquidité. Le Hook peut réaliser n'importe quelle logique, et tout le monde peut le déployer ; une fois déployé, il peut directement réutiliser le trafic du réseau de liquidité le plus intégré de l'écosystème DeFi.

C'est là que réside le paradoxe : ce mécanisme, tout en offrant aux développeurs réguliers une plus grande capacité de personnalisation de la liquidité et de l'exécution des transactions, rend également difficile pour les agrégateurs de distinguer quels pools sont fiables.

En plus de réduire le seuil de développement pour les développeurs, le Hook laisse également un vaste espace d'opération pour les comportements malveillants. Les projets de Hook malveillants n'ont pas besoin de créer une marque connue, de diriger les utilisateurs vers un front-end indépendant, ou d'obtenir du trafic à partir de zéro. Ils n'ont qu'à retourner des devis très attractifs à divers agrégateurs de liquidité.

Lorsque les agrégateurs voient le meilleur devis, ils dirigeront les transactions vers ce pool. Les portefeuilles et les applications de trading dépendent des résultats fournis par les agrégateurs, permettant ainsi aux pools malveillants de tirer parti de cette infrastructure de confiance pour commettre leurs méfaits.

État des Hook malveillants

Au cours des 18 derniers mois, le nombre de Hook d'Uniswap v4 a explosé. Nous avons mené une analyse statique et dynamique sur 84 163 Hook sur 6 chaînes, et en combinant les données de transactions réelles, nous avons constaté que seulement 19,4 % étaient des Hook sécurisés, 54,2 % étaient des Hook malveillants et 26,4 % étaient suspects de malveillance.

Statistiques des données jusqu'au 11 septembre 2026

Les modes de malveillance varient : certains ressemblent à des frais aléatoires comme un lancer de dés, d'autres détectent l'environnement d'exécution EVM pour savoir s'ils proviennent d'une requête de devis. Mais le comportement sous-jacent est hautement cohérent, les devis retournés par le routage ne sont pas des prix fiables que l'utilisateur peut réellement obtenir. Nous avons observé qu'après des transactions via des Hook v4 malveillants, les actifs que les utilisateurs reçoivent réellement peuvent être réduits jusqu'à 50 % par rapport aux devis affichés.

Cas 1

Adresse Hook : 0x800cef53c3fd41109dffec62e5251bdd7acba5c7

Chaîne : Base

Paire de trading : ETH/NVDAc

Nombre total de transactions : 6516

Nombre de transactions avec frais : 3946 (60,6 %)

Plage de frais : 0-18 %

Médiane des frais pour toutes les transactions : 17,96 %

Médiane des frais pour les transactions avec frais : 18 %

Total des frais perçus (en dollars) : 143037 dollars

Données jusqu'au 11 septembre 2026

Cas 2

Adresse Hook : 0x141984423d1a28242b3dd8888c5b0daa7b13c880

Chaîne : BNB Chain

Paire de trading : USDT/WBNB

Nombre total de transactions : 4879

Nombre de transactions avec frais : 1619 (33,2 %)

Plage de frais : 0-12,8 %

Médiane des frais pour toutes les transactions : 0 %

Médiane des frais pour les transactions avec frais : 12,8 %

Total des frais perçus (en dollars) : 18592 dollars

Données jusqu'au 11 septembre 2026

Conclusion

Le but initial de la conception du Hook était d'améliorer l'évolutivité d'Uniswap, mais cela a également engendré de nombreux risques d'abus. L'évolutivité sans autorisation entraîne des compromis non négligeables en matière d'exécution des transactions et de confiance, que les contrats de routage, les applications et les utilisateurs ordinaires ne peuvent ignorer.

La situation du marché cet été prouve que la liquidité sans autorisation ne signifie pas liquidité fiable. Tout comme les précédents problèmes des Prop AMM, cette flexibilité permettant aux développeurs de personnaliser la logique d'échange offre également aux malfaiteurs de nouveaux moyens de manipuler les transactions.

Sur la base des phénomènes ci-dessus, nous proposons quelques réflexions :

• Les contrats de routage doivent vérifier que les devis retournés par le pool correspondent aux résultats d'exécution réels ;
• Les applications doivent être capables d'éliminer rapidement les routes de transaction suspectes ;
• Les utilisateurs doivent comprendre que le meilleur devis affiché n'a de sens que si le chemin derrière est sûr.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.