プロジェクトは2,500件の架空手数料ポジションによって保有者向け報酬が流用されたことを受け、新たなイーサリアム契約へ移行し、旧PRISMトークンは7月14日に約91%下落した。
Prismは、攻撃者が7月の大半にわたり、未承認の2,500件の架空ポジションを通じてトークン保有者向けの取引手数料の約40%をひそかに流用していたことを受け、新たなイーサリアム契約で再始動する。プロジェクトが放棄する旧PRISMトークンは7月14日、約1,145ドルから約16ドルへと約91%下落し、時価総額は約8万2000ドルとなった。Prismの手数料分配設計は、プールの取引手数料の一部をトークン保有者に振り向けるためにユニスワップ v4 hooksを用いているが、今回の攻撃では、手数料を請求するアドレスが実際にPRISMを保有しているかどうかの確認が欠けていた点が突かれた。再始動を主導するチームは、市場でトークンを購入し、その後運営を引き継いだ匿名の保有者だと説明しており、新たな契約では5,000件のポジション上限を設け、すべての手数料ポジションにトークン保有の裏付けを義務付けるほか、プールマネージャー契約やPrism自身の契約を含む未承認アドレスへのルーティングを遮断するとした。アーベ、Maple、カーブ、Spark、Ondo、Ethenaなどを組み入れたインデックスおよびバスケット型トークンを組成するSpectrumは、イーサリアムや他のチェーンでPrismの手数料獲得メカニズムを利用しており、今回の攻撃を受けて周辺プロジェクトはより慎重な対応を取っている。再始動を見極める投資家は、新契約が独立監査の結果を得るか、取引高が回復するか、そして手数料分配が時間の経過とともに意図通り機能するかに注目する可能性がある。