ممکن است اکسپلویت بعدی DeFi در حال حاضر در Toxic Pools پنهان شده باشد

هر روز میلیاردها دلار از طریق صرافی‌های غیرمتمرکز معامله می‌شوند، آخرین آمار از DefiLlama نشان می‌دهد که حجم DEX در 24 ساعت گذشته به حدود 5 میلیارد دلار رسیده است. تجمیع کنندگان نرخ ها و مسیرهای موجود از ارائه دهندگان نقدینگی مختلف را برای یافتن بهترین معاملات ارزیابی می کنند. برای نشان دادن، در حالی که 0x داده ها را از تقریباً 150 سرویس جمع آوری می کند، API نقل قول Uniswap هم قیمت و هم مسیر را به کاربر نشان می دهد. تعدادی از خدمات نیز به اصطلاح شبیه سازی تراکنش را ارائه می دهند که فرض می کند نتایج با آنچه در واقعیت اتفاق می افتد مطابقت دارد. تحقیقات جدید شرکت زیرساخت DeFi Enso که در 16 ژوئیه 2026 منتشر شد، گزارش می دهد که اعتماد می تواند دستکاری شود - و این شرکت استخرهایی را شناسایی کرده است که دقیقاً این کار را انجام می دهند. ریسک فراتر از این دو قرارداد است. کیف‌پول‌ها، جمع‌آوری‌کننده‌های DEX و سایر برنامه‌های مصرف‌کننده اغلب به شبیه‌سازی‌های خارج از زنجیره برای یافتن بهترین تجارت برای کاربران متکی هستند. انسو دریافت که یک استخر می‌تواند با نشان دادن یک قیمت جذاب در طول شبیه‌سازی برای برنده شدن مسیر، از این فرآیند بهره‌برداری کند، سپس زمانی که تراکنش واقعی به زنجیره بلوکی رسید، قیمت بدتری ارائه کرد. انسو این تنظیمات را "استخرهای سمی" می نامد. آنها از شکاف بین تجارت شبیه سازی شده و آنچه که در زنجیره اتفاق می افتد استفاده می کنند. با بررسی مقادیری مانند tx.gasprice، tx.origin و block.coinbase، یک قرارداد هوشمند می‌تواند تشخیص دهد که یک تراکنش فقط در حال شبیه‌سازی است و در طول پیش‌نمایش به‌طور عادی رفتار می‌کند، سپس وقتی معامله واقعی انجام می‌شود، رفتار آن را تغییر می‌دهد.دو مورد زنده، دو نوع آسیب پس از انجام دو ماه تجزیه و تحلیل داده‌های RPC، ردیابی تراکنش‌ها و داده‌های قرارداد با پشتیبانی Curve Finance و مخاطبین Oku، Enso موفق شد استخرهایی را شناسایی کند که روی اتریوم و Polygon کار می‌کنند. در اتریوم، یک استخر Curve USDC/USDT از اوراکل نرخ دستکاری شده استفاده کرد تا معاملات شبیه سازی شده بهتر از معاملات واقعی به نظر برسد. در طول یک شبیه سازی، اوراکل یک نرخ تنزیل اعمال کرد. اما زمانی که معامله واقعی انجام شد، این تخفیف ناپدید شد و کاربران را کمتر از حد انتظار باقی گذاشت. تشخیص این دستکاری نیز دشوار بود زیرا اوراکل به فیدهای قیمتی قانونی Chainlink متکی بود و تنها زمانی که شبیه سازی را شناسایی کرد، خروجی آنها را تغییر داد. Enso محاسبه کرد که قیمت‌های استخر نزدیک به 225000 دلار افزایش یافته است، اگرچه این بدان معنا نیست که 225000 دلار به سرقت رفته است. سود خالص ثبت شده اپراتور 34592.87 دلار بود که تقریباً 23440 دلار هزینه های عادی Curve است. انسو همچنین 129070 مبادله را مشاهده کرد که به موجب آن کاربران مظنه هایی کمتر از آنچه قرار بود دریافت کنند دریافت کردند و شاهد 37425 تراکنش ناموفق بودند که هنوز برای کاربرانشان هزینه بنزین دارد.