- Enso identificou pools que devolvem cotações falsas em simulações e mudam execução on-chain
- Pool manipulada na Curve provocou 37 mil reversões e US$ 30 mil em gás queimado
- Hook malicioso no Uniswap v4 gerou 99,1% de falhas em transações no Polygon
Uma nova classe de ataque em finanças descentralizadas começa a preocupar traders que operam em DeFi. A empresa de infraestrutura Enso publicou em 16 de julho um relatório descrevendo o que batizou de “pools tóxicas”, contratos maliciosos projetados para enganar as simulações de preço usadas por carteiras e agregadores em Ethereum e Polygon.
A técnica difere de exploits tradicionais. Em vez de drenar contratos diretamente, o código detecta quando está rodando em ambiente somente leitura — o chamado dry-run — e devolve uma cotação artificialmente competitiva. Quando a transação é de fato enviada à rede, a lógica matemática do pool muda e a execução sai bem pior do que o previsto. Em alguns casos, ela simplesmente falha e o usuário perde o valor pago em taxa de rede.
Curve registra US$ 225 mil em cotações infladas
O caso mais documentado envolve um pool manipulado na Curve Finance, na rede Ethereum. Segundo a Enso, o contrato processou mais de 129 mil swaps aparecendo como rota ótima nos agregadores. A execução real, porém, entregou preços piores do que os cotados, o que resultou em cerca de US$ 225 mil em quotes superestimadas repassadas aos usuários.
Outro pool da mesma família causou mais de 37 mil transações revertidas. Cada falha queima gás sem entregar a operação — o prejuízo agregado só com taxas ficou perto de US$ 30 mil. Como o contrato alterna entre estados honestos e maliciosos, scanners estáticos e filtros de reputação histórica não conseguem sinalizá-lo com confiabilidade.
No Polygon, os pesquisadores encontraram um vetor ainda mais agressivo. Um hook malicioso — plugin de contrato usado em arquiteturas modulares como o Uniswap v4 — atraiu roteadores automáticos com taxas falsas antes de disparar uma taxa de falha de 99,1% nas transações executadas por meio dele.
Simulação off-chain vira alvo central
Assim, o ataque explora um ponto cego da infraestrutura DeFi: quase todo DEX aggregator depende de simulações off-chain para prometer o “melhor caminho” de execução. Se o pool devolve dados diferentes em simulação e em produção, o roteador continua empurrando usuários para armadilhas. “A indústria passou anos otimizando descoberta de preço. O próximo desafio é verificar integridade de execução”, disse Milos Costantini, cofundador da Enso.
A pesquisa cruzou dois meses de análise forense em archive nodes, traces de transações e inspeção de contratos. A Enso ainda identificou oráculos implantados pelo mesmo operador dando suporte a outros pools, indicando que a técnica pode estar se replicando como um modelo de extração escalável.
Risco para carteiras e front-ends
Assim, o achado joga responsabilidade sobre a camada de interface do ecossistema. Carteiras, agregadores e front-ends que anunciam “melhor execução” podem estar expostos a passivos legais ao encaminhar usuários para rotas manipuladas. Além disso, a Enso atualizou seu produto Enso Shield para detectar quotes falsos, cruzando contexto on-chain ao vivo, histórico de cotações e discrepâncias entre trace simulado e execução real.
Para o investidor brasileiro que opera diretamente em DEXs a partir de carteiras como MetaMask e Rabby, o alerta é prático: cotação atrativa em uma pool obscura pode ser isca. O ideal segue sendo usar rotas de pools com liquidez consolidada e checar o preço efetivo no bloco após a execução, não apenas o valor prometido na tela. Vale observar também que ativos afetados indiretamente por esse tipo de ruído incluem os próprios ETH, negociado a US$ 1.836, e stablecoins como USDC e USDT, base da maioria das rotas em Curve e Uniswap.
O tema se soma a uma sequência recente de incidentes que corroem confiança em automações DeFi — do encerramento do Summer.fi após exploit em cofres USDC até o ataque via oráculo na Hedera. Ao contrário de bugs pontuais, pools tóxicas afetam a camada de roteamento que praticamente todo usuário de DEX toca.
Enso pede padrão de verificação para o setor
A Enso evita apontar o dedo para exchanges específicas e defende que o setor construa métodos padronizados para validar execução real contra a simulação. Curve Finance e Oku deram suporte à investigação. “Se simulações podem ser manipuladas enquanto a execução real conta outra história, precisamos de formas melhores de verificar o que o usuário recebe”, resumiu Costantini. O relatório completo foi publicado no contexto de ataques recentes à infraestrutura de interoperabilidade.
