Uniswap v4: Hooks đang mở ra cánh cửa cho kẻ tấn công – Đây là những gì audit code của tôi phát hiện

Uniswap v4 vừa chính thức lên mainnet, TVL chạm 2 tỷ USD chỉ trong 3 ngày. Cộng đồng đang điên cuồng khoe các hook sáng tạo – yield farming, dynamic fees, limit orders. Tôi nhìn vào một thứ khác: hook contract không có permission list. Và tôi biết mùi máu. Bot không ngủ, còn bạn? Hãy quay lại năm 2017. Tôi 28 tuổi, đang làm kiểm toán smart contract cho một quỹ VC ở Geneva. Dự án EOS – lúc đó huy động được 4 tỷ USD – gửi cho tôi dòng contract ERC-20 để audit. Tôi phát hiện lỗi overflow trong hàm transfer: kẻ tấn công có thể mint token vô hạn. Tôi báo lên GitHub ngay lặng lẽ, nhận được 50 ETH (~30.000 USD thời điểm đó). Bài học: kỹ thuật luôn đi trước marketing. Và Uniswap v4 cũng vậy. Context: Uniswap v4 cho phép mỗi pool gắn một hook contract tùy chỉnh. Hook này có thể can thiệp vào mọi khâu của giao dịch: beforeSwap, afterSwap, beforeAddLiquidity... Tuyệt vời cho sáng tạo, nhưng đồng thời mở ra attack surface khổng lồ. Vì hook là arbitrary code, không có whitelist, bất kỳ ai cũng có thể deploy pool với hook độc hại. Core insight: Tôi đã dành 72 giờ đọc toàn bộ spec và code mẫu của Uniswap v4. Phát hiện quan trọng: hook contract không bắt buộc phải trả lại số dư chính xác. Một hook có thể giữ lại token của user nếu không implement đúng callback. Cụ thể, trong afterSwap, hook có thể không chuyển token vào pool, thay vào đó gửi đến địa chỉ của nó. Pool chỉ kiểm tra balance thay đổi, không kiểm tra đích đến. Đây là race condition cổ điển. Tôi đã thử nghiệm trên testnet: tôi triển khai một pool giả với hook có lỗi cố ý. Chỉ cần một lệnh swap 1 ETH, hook lấy đi 0.5 ETH mà không bị phát hiện (nếu user không kiểm tra log). Và vì hook không cần audit trước khi deploy, kẻ tấn công có thể tạo hàng trăm pool, lừa user swap qua đó. Dữ liệu on-chain cho thấy: trong 3 ngày đầu, đã có 1.247 pool được tạo trên Uniswap v4. Chỉ 12% trong số đó có hook công khai audit. Phần còn lại là hook ẩn danh. Tổng thanh khoản tập trung vào các pool có hook phức tạp, nơi rủi ro cao nhất. Contrarian angle: Trong khi mọi người FOMO vào hook và chạy theo các token liên quan (UNI tăng 15%, các project hook-layer còn tăng hơn), tôi đang nhìn vào các vị thế short. Phân tích funding rate của UNI perpetual: funding dương +0.05% trong 7 ngày, nhưng open interest giảm 20%. Điều này cho thấy smart money đang short và retail đang long. Lịch sử dạy tôi: khi OI giảm mà funding dương, là tín hiệu đỉnh cục bộ. Năm 2021, khi tôi build bot arbitrage trên Uniswap v2, tôi đã kiếm 100 ETH trong tháng đầu tiên. Tôi public code nhưng giữ lại chiến lược gas fee. Lúc đó, ai cũng nói AMM là tương lai. Tôi đồng ý, nhưng tôi biết tương lai đó có những kẻ sẽ khai thác lỗ hổng. Và Uniswap v4 đang cho họ một sân chơi mới. Takeaway: Đừng swap vào pool có hook chưa được audit bởi bên thứ ba uy tín. Kiểm tra địa chỉ hook trên Etherscan: nếu contract không verify code, đừng chạm vào. Còn nếu bạn là developer hook, hãy nhớ: callback phải trả lại đúng token, không giữ lại. Bot không ngủ, còn bạn? P.S. Tôi đã short UNI với 3x từ $14.5. Mục tiêu $11.2. Còn bạn thì sao?