유니스왑 v4 훅 54.2% 악성 판정…라우팅 책임 공방

본문

탈중앙화거래소(DEX) 애그리게이터 0x가 분석한 유니스왑 v4 훅 8만4163개 가운데 54.2%가 악성으로 분류됐다. 악성 훅이 거래 견적과 실제 체결 과정에서 다른 조건을 적용할 수 있다는 분석이 나오면서 라우팅 책임을 둘러싼 공방이... 0x가 유니스왑 v4 훅 8만4163개를 분석해 54.2%를 악성으로 분류했다. 유니스왑 측은 훅보다 검증 없이 거래를 연결한 라우팅 구조가 문제라고 반박했다. 악성 훅이 거래 견적과 실제 체결 과정에서 다른 조건을 적용할 수 있다는 분석이 나오면서 라우팅 책임을 둘러싼 공방이 벌어졌다. 전체 훅 중 안전한 것으로 분류된 비율은 19.4%, 악성 가능성이 있는 훅은 26.4%였다. 이 가운데 약 70%가 유니스왑 유동성에 접근했으며, 0x는 의심스러운 풀이 라우팅 결과에 나타나지 않도록 탐지 기술과 유동성 풀 심사 절차를 강화했다고 덧붙였다.

유니스왑 v4 훅은 풀과 스왑, 수수료, 유동성 포지션의 작동 방식을 바꾸는 스마트계약 플러그인이다.

애그리게이터가 임의의 훅으로 거래를 연결해서는 안 되며, 유니스왑 자체 라우터에도 승인 절차가 있다고 지적했다. 0x는 악성 훅 탐지와 라우팅 심사를 강조했고, 유니스왑 측은 라우터가 허용되지 않은 훅을 거래 경로에 포함하지 않는 것이 우선이라고 맞섰다. 유니스왑 v4 훅이 맞춤형 유동성 설계의 수단으로 활용되고 있다는 점은 앞서 본지가 보도한 유니스왑 v4 훅 관련 분석 에서도 다뤄졌다. 0x와 유니스왑 측의 주장이 엇갈리면서 유니스왑 v4 생태계에서는 허용 목록, 라우터 검증, 거래 전후 조건 비교가 핵심 점검 항목으로 남게 됐다.