DeFi毒池现形：模拟与链上执行背离致数万用户受损

核心提要：DeFi基础设施公司Enso披露，多个主流DEX中的流动性池利用模拟交易与真实执行的差异实施操纵，导致用户报价虚高、交易失败率飙升。研究揭示两大典型案例，暴露当前路由系统对行为一致性的盲信。

DEX每日交易额突破50亿美元，但模拟机制暗藏风险

全球去中心化交易所日均交易量已攀升至约50亿美元规模。聚合器通过整合多源流动性数据，为用户提供最优路径建议。例如，0x平台从近150个服务商采集信息，而Uniswap则直接展示价格与执行路径。

模拟交易成欺诈温床：真实执行与预览结果严重脱节

尽管多数服务提供交易模拟以预测结果，但这种信任正被恶意利用。根据Enso于2026年7月发布的研究报告，部分流动性池可识别模拟环境，并在预览阶段展示诱人的价格，而在链上真实执行时却大幅降低收益或直接导致失败。

以太坊与Polygon双案曝光：一个套利，一个耗能

在与Curve Finance和Oku团队合作下，Enso对以太坊及Polygon网络进行为期两个月的深度分析，定位出多个“有毒池子”。

以太坊上的一个USDC/USDT池借助被篡改的费率预言机，在模拟中应用折扣，使报价看似更具吸引力；但一旦真实交易发起，折扣即刻消失，用户实际获得回报低于预期。该池累计虚高报价达22.5万美元，操作者净获利34,592.87美元，其中23,440美元为正常手续费。此外，有129,070笔兑换未达应得价格，37,425笔交易因异常失败并消耗用户Gas费。

Polygon上的案例则更侧重资源浪费。一个基于Uniswap v4钩子的USDC/WETH池在Gas价格超过100 gwei时收取高达98.9%的费用，并通过检测模拟信号动态调整行为。虽然盈利有限，但其在模拟中始终显示为最优路径，真实交易却几乎全部失败。数据显示，37,467笔兑换中失败率高达99.1%，其中93%涉及MEV与套利机器人。单次跨平台操作即动用约2,525个燃烧钱包，引发3,509笔无效交易。

安全范式亟待重构：静态审查难辨动态威胁

该曲线池并非持续作恶，其折扣策略在48个观察窗口内变动26次，仅在约59%的时间段内表现出恶意，极大增加了识别难度。这表明依赖代码审计或声誉评级的防御机制已显不足。

研究还发现，同一实体使用绑定EIP-7702账户部署了18个预言机合约，覆盖至少六个相似池子，暗示手法已被复用。

影响范围超出专业交易者。数据显示，MetaMask曾将6,625笔兑换请求导向该有毒池，反映出底层路由系统存在结构性缺陷，普通用户同样面临损失风险。

Enso强调，其并未归责于Curve、Uniswap或相关钱包，而是指出行业普遍假设——模拟与链上行为一致——已成为关键漏洞。

“多年致力于优化价格发现，”Enso联合创始人兼首席产品官Milos Costantini表示，“现在我们必须转向验证执行过程的完整性。”

事件曝光后，两处异常池均已停用。据称，Polygon钩子自5月15日起失效，而原曲线池的折扣现已清零。目前，Enso已将“有毒池子”实时检测功能集成至Enso Shield，该工具基于链上上下文与历史行为模式，不再仅依赖单次模拟结果。