유니스왑 v4 악성 훅, 가짜 견적으로 디파이 거래 유도

악성 유니스왑 v4 훅이 매력적인 스왑 견적으로 집계기 라우팅을 유도한 뒤 이용자의 거래가 체결되는 시점에 동작을 바꿀 수 있다는 보도가 나왔다.

크립토슬레이트(CryptoSlate)는 악성 훅이 집계기에서 유리한 견적을 제시해 거래 경로에 포함될 수 있다고 보도했다. 이후 이용자의 거래가 정산되는 시점에 다른 동작을 수행할 수 있다는 설명이다.

이번 보도는 가짜 스왑 견적을 활용한 유니스왑 v4 훅의 보안 위험을 다뤘다.