DEX每日交易额超50亿美元，但安全隐忧浮现

全球去中心化交易所每日交易量已攀升至约50亿美元，聚合器通过整合多条流动性路径为用户提供最优方案。例如，0x从逾150个服务商采集数据，而Uniswap则同时展示价格与交易路径。

链下模拟成漏洞温床，真实执行可能被扭曲

尽管多数应用依赖链下模拟来预估交易结果，但这种信任机制正被恶意池子利用。据DeFi安全公司Enso于2026年7月发布的研究报告，部分流动性池可识别模拟请求，并在预览阶段呈现理想报价，而在真实链上执行时却大幅劣化结果。

以太坊与Polygon上的双重攻击实例

在对以太坊和Polygon网络为期两个月的深度分析中，Enso联合Curve Finance与Oku团队，成功定位多个“有毒池子”。

以太坊上的一个Curve USDC/USDT池借助被操控的费率预言机，在模拟时启用折扣，使用户误判收益；真实交易中折扣消失，实际回报低于预期。该操作基于合法Chainlink价格源，仅在检测到模拟环境时调整输出，极具隐蔽性。

数据显示，该池累计虚报价值达22.5万美元，其中操作者净获利34,592.87美元，扣除23,440美元正常费用后，另有129,070笔交易因报价偏低受损，37,425笔交易完全失败，仍消耗用户Gas费。

Polygon上的另一案例则更侧重资源浪费。一个基于Uniswap v4钩子的USDC/WETH池在Gas价格高于100 gwei时收取近98.9%的费用，并通过多重信号判断模拟状态。虽盈利微薄，但其在模拟中始终显示为最优路径，真实交易却频繁失败。

Enso记录了37,467笔失败兑换，失败率高达99.1%，其中约93%涉及MEV与套利机器人。一次跨平台操作即触发约2,525个燃烧钱包，产生3,509笔无效交易，严重损耗系统资源。

动态伪装让安全验证失效

该Curve池并非持续恶意，其行为随时间变化——在48个观测窗口内，折扣策略变更26次，约59%时间内表现出欺骗性。这使得静态审查与声誉评估难以奏效。

报告还指出，同一实体使用共享实现的EIP-7702账户，在至少六个池子背后部署了18个预言机合约，表明手法已具备规模化复制能力。

影响范围广泛，包括MetaMask在内的主流钱包曾将6,625笔交易路由至该有毒池，凸显底层路由机制的脆弱性。

Enso强调，其不归责于Curve、Uniswap或交互钱包，而是指出行业普遍假设：模拟与链上行为一致，这一前提已被打破。

“我们花了多年优化价格发现，”Enso联合创始人兼首席产品官Milos Costantini表示，“现在必须转向验证执行的一致性。”

事件曝光后，相关池子已停止运作。据报道，Polygon钩子自5月15日起失效，而Curve池的折扣现已清零。Enso已将“有毒池子”检测模块集成至Enso Shield，该功能结合实时链上上下文与历史报价行为，不再依赖单一模拟结果。