据链上基础设施服务商0x报告，Uniswap v4的hooks功能正被广泛滥用于欺诈行为。2026年以来，0x已路由超8192万笔交易、总值426.7亿美元，其中约70%触及Uniswap流动性。然而，近期恶意hooks数量急剧上升，其通过在报价阶段显示有利价格，而在实际结算时收取高额隐性费用，导致用户实际到账金额大幅缩水，部分交易损失高达50%。
Hooks双刃剑：创新与滥用并存
Uniswap v4的hooks设计初衷是赋予开发者在AMM关键节点（如兑换或LP头寸变动）插入自定义逻辑的能力，从而提升协议可扩展性。这一机制确实降低了创新门槛，使新功能能快速集成到DeFi生态中。但问题在于，hooks对所有人开放——包括恶意行为者。攻击者无需建立品牌或用户界面，只需部署一个看似提供最优价格的流动性池，即可通过聚合器、钱包或交易应用触达用户，利用用户对现有基础设施的信任实施欺诈。
链上数据揭示惊人恶意比例
0x对六条区块链上的84,163个hooks进行了综合分析（结合静态分析、动态模拟及已结算交易追踪），结果显示：仅19.4%的hooks被判定为安全，高达54.2%明确为恶意，另有26.4%存在可疑行为。这意味着超过八成的hooks存在潜在风险。
典型案例：隐性收费高达18%
以Base链上的hook 0x800cef53c3fd41109dffec62e5251bdd7acba5c7为例，该合约在ETH/NVDAc交易对中共完成6,516笔交易，其中60.6%的交易被收取费用，费率中位数高达17.96%，累计窃取用户资金达143,037美元。
另一案例位于BNB链，hook 0x141984423d1a28242b3dd8888c5b0daa7b13c880在USDT/WBNB交易对中，33.2%的交易被收取最高达12.8%的隐性费用，累计获利18,592美元。
行业亟需建立防护机制
0x强调，无需许可的流动性不等于可信流动性。为应对这一威胁，行业需采取三项关键措施：路由器必须验证报价与实际成交的一致性；前端应用应具备快速屏蔽可疑池的能力；用户则需意识到“最优报价”背后可能隐藏陷阱。目前，0x已部署先进检测系统，并对所有集成池实施极端尽职调查，主动将恶意hooks排除在路由之外。