Недавно был обнаружен довольно скрытый уязвимый момент в логике V4 Hook, и это довольно неприятно.

Изначально меня насторожила реализация某个Hook, и я решил проанализировать его код с помощью ИИ. Результат анализа оказался еще более удивительным — этот Hook на самом деле присваивал себе часть правильного скольжения (slippage). Да, вы не ослышались, это та самая часть, которая при торговле появляется сверх заявленной, и которая не идет через официальный основной пул, а тайно собирается в скрытом пуле.

Что еще хуже, эти захваченные активы вообще не отображаются прозрачно в блокчейне, и их можно вывести только по предварительному списку разрешенных адресов. Это фактически создает скрытый канал дохода, полностью обходящий контроль официального большого пула.

Для пользователей DeFi такая схема представляет собой типичный скрытый риск. Кажущаяся нормальной обработка скольжения при сделке на самом деле маскирует механизм перенаправления средств. Рекомендуется при выборе Hook-контрактов тщательно проверять их логику комиссий и схему потоков средств, чтобы не попасться на иллюзию поверхностных функций.