Gần đây vừa phát hiện ra một lỗi logic trong V4 Hook khá tinh vi, nói đến cũng khá ghê tởm.

Ban đầu chỉ cảm thấy cơ chế triển khai của một Hook nào đó có vấn đề, nên đã đưa code của nó cho AI phân tích. Kết quả phân tích ra lại càng làm người ta bất ngờ — Hook này thực ra đang chiếm đoạt lợi suất từ slippage. Đúng vậy, bạn nghe không sai, là những đồng coin dư thừa trong giao dịch, không chảy qua pool chính thức mà bị tích tụ lại trong một dark pool.

Còn tệ hơn nữa là, những tài sản bị cắt ngang này hoàn toàn không được công khai trên chuỗi, chỉ có thể được rút theo định kỳ bằng các địa chỉ whitelist. Điều này tương đương với việc tạo ra một kênh lợi nhuận ẩn, hoàn toàn vượt qua logic giám sát của pool lớn chính thức.

Với các tham gia DeFi, mô hình thiết kế này thuộc loại rủi ro ẩn. Xử lý slippage trông bình thường khi giao dịch, nhưng đằng sau lại ẩn chứa cơ chế định hướng lại quỹ. Khuyến cáo mọi người khi lựa chọn hợp đồng Hook, nhất định phải kiểm tra kỹ logic fee và thiết kế luồng tài chính của nó, đừng bị mô tả chức năng bề ngoài làm lừa.