Prism遭利用后重启,近40%交易手续费曾被 siphon

在项目迁移至新的以太坊合约后,原始 PRISM 代币于 7 月 14 日下跌约 91%,此前 2,500 个幽灵手续费头寸将持有者奖励转移。

ETH
UNI
AAVE

摘要

Prism 在一名攻击者于 7 月大部分时间里通过 2,500 个未经授权的幽灵头寸,悄然从代币持有者手中转走近 40% 交易手续费后,正基于新的以太坊合约重新启动。项目将弃用的原始 PRISM 代币于 7 月 14 日从约 $1,145 跌至约 $16,跌幅约 91%,市值降至约 $82,000。Prism 的手续费共享设计利用 Uniswap v4 hooks,将资金池部分交易手续费分配给代币持有者,但此次利用事件暴露出系统未检查申领手续费的地址是否实际持有 PRISM。负责重启的团队称,其成员为在公开市场买入代币、随后接手运营的匿名持有者;新合约新增了 5,000 个头寸上限,要求每个手续费头寸都必须有代币持仓支持,并阻止向未经授权的地址(包括池管理器合约和 Prism 自身合约)进行路由。Spectrum 通过 Prism 的手续费收益机制,在以太坊及其他链上创建持有 Aave、Maple、Curve、Spark、Ondo 和 Ethena 等资产的指数与篮子代币;在此次利用事件后,周边项目正采取更为谨慎的应对方式。关注此次重启的投资者或将聚焦于:新合约能否获得独立审计结果、交易量能否恢复,以及手续费分配机制能否长期按预期运行。

术语与概念
  • Uniswap v4 hooks: 一种允许开发者自定义 Uniswap 流动性池行为的机制。
  • phantom positions: 在系统中看似有效、但未经授权的手续费收益头寸,可在缺乏适当支撑的情况下转移奖励。
  • liquidity pool: 用于促进交易并产生手续费的代币池。