ยูนิสวอป v4 ฮุก 54.2% ถูกจัดเป็นอันตราย เปิดศึกโต้เถียงความรับผิดชอบการกำหนดเส้นทาง

การวิเคราะห์ฮุกของยูนิสวอป v4 จำนวน 84,163 รายการโดย 0x ซึ่งเป็นตัวรวบรวมตลาดซื้อขายแบบกระจายศูนย์ (DEX) พบว่า 54.2% ถูกจัดเป็นฮุกอันตราย โดยมีข้อกังวลว่าฮุกดังกล่าวอาจใช้เงื่อนไขต่างกันระหว่างการเสนอราคาและการจับคู่คำสั่งจริง จนนำไปสู่ข้อโต้เถียงเรื่องความรับผิดชอบในการกำหนดเส้นทางธุรกรรม

0x เปิดเผยเมื่อวันที่ 14 กันยายนว่าได้ตรวจสอบฮุกบนบล็อกเชน 6 แห่ง โดยใช้การวิเคราะห์แบบสถิตและไดนามิก รวมถึงการติดตามธุรกรรมที่จับคู่จริง ณ วันที่ 11 กันยายน ผลการตรวจสอบพบว่าฮุก 19.4% ถูกจัดว่าปลอดภัย ขณะที่ 26.4% มีความเป็นไปได้ที่จะเป็นอันตราย

0x ระบุว่าฮุกอันตรายอาจเสนอราคาที่น่าสนใจแก่ตัวรวบรวมตลาดและกระเป๋าเงินเพื่อดึงดูดธุรกรรม ก่อนเปลี่ยนค่าธรรมเนียมหรือเงื่อนไขการแลกเปลี่ยนระหว่างการจับคู่คำสั่งจริง ผู้ใช้อาจได้รับสินทรัพย์น้อยกว่าราคาที่เสนอไว้สูงสุด 50% เมื่อทำธุรกรรมผ่านฮุกดังกล่าว

0x ยังยกตัวอย่างกรณีจริง โดยฮุกหนึ่งบน Base ประมวลผลธุรกรรมในคู่ ETH และ NVDAc จำนวน 6,516 รายการ และเรียกเก็บค่าธรรมเนียมจาก 3,946 รายการ ค่าธรรมเนียมที่เรียกเก็บมีค่ามัธยฐานอยู่ที่ 18%

ส่วนฮุกอีกตัวที่เชื่อมต่อกับคู่ USDT และ WBNB บน BNB เรียกเก็บค่าธรรมเนียมจากธุรกรรม 1,619 รายการ จากทั้งหมด 4,879 รายการ โดยมีค่าธรรมเนียมมัธยฐาน 12.8%

0x ระบุว่าได้กำหนดเส้นทางธุรกรรม 81.92 ล้านรายการในปีนี้ คิดเป็นมูลค่าการซื้อขาย 42,670 ล้านดอลลาร์ (ประมาณ 57.47 ล้านล้านวอน) โดยราว 70% เข้าถึงสภาพคล่องของยูนิสวอป พร้อมเสริมว่าได้เพิ่มเทคโนโลยีตรวจจับและขั้นตอนตรวจสอบพูลสภาพคล่อง เพื่อป้องกันไม่ให้พูลต้องสงสัยปรากฏในผลลัพธ์การกำหนดเส้นทาง

ฮุกของยูนิสวอป v4 เป็นปลั๊กอินสัญญาอัจฉริยะที่เปลี่ยนวิธีทำงานของพูล การสวอป ค่าธรรมเนียม และสถานะสภาพคล่อง นักพัฒนาสามารถเพิ่มตรรกะแยกต่างหากก่อนและหลังการสวอป เพื่อสร้างค่าธรรมเนียมแบบไดนามิก คำสั่งจำกัดราคาบนเชน และฟังก์ชันจัดการสภาพคล่อง

บุคคลที่สามซึ่งแยกจากยูนิสวอปแล็บส์ก็สามารถพัฒนาฮุกได้เช่นกัน โครงสร้างนี้ช่วยเพิ่มความยืดหยุ่นของฟังก์ชัน แต่ทำให้ผู้ใช้ต้องตรวจสอบด้วยตนเองว่าตรรกะใดถูกรวมอยู่ในเส้นทางการดำเนินธุรกรรม

ยูนิสวอปมีขั้นตอนตรวจสอบฮุกบางรายการเพื่อบรรจุไว้ในรายการอนุญาตสำหรับการกำหนดเส้นทาง อย่างไรก็ตาม ยูนิสวอประบุอย่างชัดเจนว่าขั้นตอนดังกล่าวไม่ใช่การตรวจสอบความปลอดภัยหรือการรับประกันความปลอดภัย และการอยู่ในรายการอนุญาตไม่ได้ยืนยันว่าฮุกนั้นปลอดภัย

เฮย์เดน อดัมส์(Hayden Adams) ผู้ก่อตั้งยูนิสวอป กล่าวว่า “เป็นปัญหาด้านทักษะ อย่ากำหนดเส้นทางผ่านฮุกที่ไม่ดี” คำกล่าวดังกล่าวเป็นการโต้แย้งว่า การใช้ API และฟังก์ชันกำหนดเส้นทางของยูนิสวอปสามารถช่วยหลีกเลี่ยงฮุกที่มีปัญหาได้

แดน โรบินสัน(Dan Robinson) จากพาราไดม์กล่าวว่า หัวข้อการวิเคราะห์ของ 0x ควรถูกเปลี่ยนเป็น “ความผิดพลาดในการกำหนดเส้นทางของ 0x” พร้อมระบุว่าตัวรวบรวมตลาดไม่ควรเชื่อมต่อธุรกรรมเข้ากับฮุกใดก็ได้ และเราเตอร์ของยูนิสวอปเองก็มีขั้นตอนอนุมัติอยู่แล้ว

ข้อโต้เถียงครั้งนี้สะท้อนความขัดแย้งระหว่างการเปิดให้พัฒนาฮุกอย่างเสรีกับความรับผิดชอบในการตรวจสอบขั้นตอนดำเนินธุรกรรม โดย 0x เน้นการตรวจจับฮุกอันตรายและการตรวจสอบเส้นทาง ขณะที่ฝั่งยูนิสวอปย้ำว่าผู้กำหนดเส้นทางควรหลีกเลี่ยงการใส่ฮุกที่ไม่ได้รับอนุญาตไว้ในเส้นทางธุรกรรม

ประเด็นที่ฮุกยูนิสวอป v4 ถูกใช้เพื่อออกแบบสภาพคล่องแบบกำหนดเอง เคยถูกนำเสนอใน บทวิเคราะห์ฮุกยูนิสวอป v4 ที่ TokenPost รายงานก่อนหน้านี้ โดยระบุว่าฮุกสามารถทำให้ตรรกะก่อนและหลังการสวอป ค่าธรรมเนียม และวิธีจัดการสภาพคล่องแตกต่างกันไปในแต่ละพูล

ตัวเลขจากการวิเคราะห์ครั้งนี้ชี้ให้เห็นว่าความยืดหยุ่นของฮุกอาจส่งผลโดยตรงต่อเงื่อนไขการทำธุรกรรม โดยเฉพาะข้อกังวลว่าเงื่อนไขในขั้นตอนเสนอราคาอาจแตกต่างจากขั้นตอนชำระธุรกรรม ซึ่งนำไปสู่การถกเถียงว่ากระเป๋าเงินและตัวรวบรวมตลาดควรตรวจสอบทั้งโค้ดของฮุกและเส้นทางการกำหนดเส้นทางควบคู่กัน

เมื่อข้อกล่าวอ้างของ 0x และยูนิสวอปยังไม่ตรงกัน รายการอนุญาต การตรวจสอบเราเตอร์ และการเปรียบเทียบเงื่อนไขก่อนและหลังการทำธุรกรรมจึงยังเป็นประเด็นสำคัญที่ระบบนิเวศยูนิสวอป v4 ต้องติดตาม