Auf Robinhood Chain versteckt sich der Rug Pull im Hook. Also schauen wir dort zuerst hin.

Wie Loxley AI Uniswap-V4-Hooks auf Robinhood Chain scannt: Hook-Permission-Analyse, Bytecode-Muster-Flags (Transfer-Blockierung, asymmetrische Sell-Fees, Balance-Manipulation), Hook-aware Quoting und wie Urteile den Auto-Buy steuern.

Uniswap V4 hat Hooks eingeführt: benutzerdefinierte Zusatzverträge, die Pools anhängen, um Swaps, Liquiditätsänderungen und Donations abzufangen. Hooks sind ein legitimer Gestaltungsraum — dynamische Gebühren, TWAP-Orders, Compliance-Gates. Sie sind auch der neueste Versteckort für bösartiges Verhalten, denn die meisten Scanner analysieren weiterhin nur den Token-Vertrag, während die Falle im Hook des Pools liegt. Der Sicherheitsscanner von Loxley AI wurde für Robinhood Chain konsequent Hook-first gebaut.

Was der Scanner liest

• Hook-Permission-Bits: Jeder V4-Hook deklariert, welche Callbacks er implementiert (vor/nach Swap, Liquidität hinzufügen/entfernen, Donate). Ein Hook, der beforeSwap und afterSwap auf Kauf- und Verkaufspfaden beansprucht, erhält die volle Prüfung — diese Callbacks können Beträge verändern oder selektiv fehlschlagen lassen.
• Hook-Bytecode-Muster: Die statische Analyse sucht nach Transfer-Blockierung von Verkäufen (adressbedingte Reverts), asymmetrischer Gebührenextraktion (Kaufgebühr ≈ 0, Verkaufsgebühr strafend hoch), Balance-Snapshot-Manipulation zwischen Callbacks und vom Owner veränderbaren Parametern, die einen sicheren Pool nach dem Launch in eine Falle verwandeln können.
• Pool-Status: Gebührenkonfiguration, Liquiditätsverteilung und ob der Pool-Key einer kanonischen, erwarteten Bereitstellung entspricht oder einer einmaligen Custom-Curve, die das Quoting verwirren soll.
• Token-Hook-Zusammenspiel: Manche Token-Verträge sind allein harmlos, werden aber durch ihren Hook zur Waffe (und umgekehrt). Urteile betrachten immer das Paar, nie nur einen Vertrag.

Hook-aware Quoting

Ein Hook-Pool zu quoten, ohne die Callbacks des Hooks zu simulieren, ergibt Fantasiepreise. Loxley quotet durch eine Simulation, die das Hook-Verhalten einschließt, sodass der dem Mitglied angezeigte Preis widerspiegelt, was der Hook tatsächlich mit dem Swap tun wird — und nicht, was eine Constant-Product-Formel erhofft. Abweichungen zwischen naivem Quote und Hook-simuliertem Quote sind selbst ein Risikosignal, das ins Urteil einfließt.

Urteilsmodell

Der Scanner verdichtet seine Schichten zu Bewertungsstufen, die im gesamten Produkt genutzt werden: informativ, Vorsicht, Gefahr, kritisch. Bewertungen werden aus Geschwindigkeitsgründen gecacht — mit einer absoluten Regel: Degradierte Urteile werden nie gecacht. Wenn ein RPC-Endpoint ausfällt, eine Locker-Contract-Abfrage in einen Timeout läuft oder eine Hook-Analyse nicht abschließt, wird das Urteil dieses Tokens als degradiert markiert und bei der nächsten Anfrage neu berechnet, statt veraltet ausgeliefert zu werden.

Wie Urteile das Verhalten steuern

• Auto-Buy (unbeaufsichtigt): Urteile der Stufen Gefahr und kritisch blockieren die Ausführung hart — der Auto-Buy ist der automatisierte Kauf ohne manuelles Zutun. Degradiert blockiert ebenfalls hart, denn Automatisierung erhält den strengsten Standard, weil kein Mensch zuschaut.
• Manuelle Käufe: nie hart blockiert. Die Oberfläche zeigt bei den Stufen Gefahr/kritisch eine sichtbare Warnung, und der Nutzer entscheidet. Informiertes Risiko ist das Recht des Nutzers.
• Verkäufe (manuell und automatisch): nie behindert. Der Scanner informiert; er sperrt nicht ein. Siehe die Dokumentation der Sell-Engine.

Warum das auf Robinhood Chain besonders wichtig ist

Der Liquiditätsschwerpunkt von Robinhood Chain ist Uniswap V4 — Hooks sind dort Standardumgebung statt exotischer Sonderfall. Multi-Chain-Bots, die die Chain als „nur eine weitere EVM“ anflanschen, routen Hook-Pools mit V2-Annahmen: falsch bepreiste Quotes, übersehene Fallen, Auto-Buys in Pools, deren Hooks den Exit konfiszieren. Ein nativer Hook-Scanner ist hier kein Luxus-Feature — er ist die Grundvoraussetzung für sicheren Betrieb und einer der deutlichsten technischen Unterschiede zwischen Loxley AI und generalisierten Retail-Bots.

Grenzen, klar benannt

Kein Scanner erkennt alles. Neue Hook-Muster, Off-Chain-Koordination und schlichtes Marktrisiko existieren weiterhin. Der Scanner verteuert den Betrug und entfernt die bekannt-schlechte Mehrheit — einen Rug Pull, bei dem Entwickler die Liquidität abziehen, erkennt er zuverlässig in den bekannten Mustern; er macht Trading jedoch nicht sicher. Keine Anlageberatung.

Weiter: Snipe-Erkennung → Alle Dokumente

Built for operators, not slippage goblins. Talk to us →