Prism 遭攻击 40% 手续费被盗，原代币暴跌 91% 后重新上线以太坊新合约

旨在将交易手续费重新分配给持有者的代币 Prism 正在推出全新的以太坊合约。此前，一名攻击者在 7 月的大部分时间里悄然盗取了近 40% 的手续费。原 PRISM 代币价格在 7 月 14 日从约 1145 美元暴跌至约 16 美元，跌幅达 91%，项目现已完全放弃该代币。

Prism 的手费共享模型基于 Uniswap v4 hooks 构建，该机制允许开发者自定义流动性池行为。Prism 利用此功能自动将部分交易手续费分配给任何持有代币的人。攻击者发现系统缺乏对申领费用地址是否实际持有 PRISM 代币的充分检查。攻击者创建了 2500 个未经授权的“幽灵”头寸，每个头寸都像合法持有者一样从池中抽取费用。

在 7 月的大部分时间里，这种设置悄无声息地将近 40% 的交易手续费从实际代币持有者手中转移走。价格下跌后，代币市值缩水至约 8.2 万美元。

重新上线与新防御措施

当前 Prism 项目背后的团队是匿名持有者，他们在公开市场买入并承担运营责任。新以太坊合约针对幽灵头寸漏洞进行了三项修改：首先，强制设定 5000 个头寸的硬上限，防止大规模创建攻击；其次，每个费用头寸必须由实际代币持有量支持，堵住非持有者申领奖励的漏洞；第三，阻止路由至未经授权的地址，包括池管理器合约和合约本身。

创建包含 Aave、Maple、Curve、Spark、Ondo 和 Ethena 等资产索引和篮子代币的 Spectrum，在以太坊及其他链上集成 Prism 用于赚取费用。此次攻击后，这些相关项目据称对与 Prism 费用共享机制的互动采取了更为谨慎的态度。

攻击者无需闪电贷、预言机操纵或治理接管，只需注意到没人检查费用申领者是否真的持有代币即可。重新入场的投资者应关注新合约的独立审计结果、交易量恢复作为信心重建的指标，以及费用分配机制是否能在持续时间内如宣传般运作。