Prism, elinde tutan herkese işlem ücretlerinden pay veren bir token, yeni bir Ethereum sözleşmesiyle yeniden başlatılıyor. Proje, bir saldırganın Temmuz ayının büyük bölümünde bu ücretlerin neredeyse %40'ını kendine aktardığını açıkladı.
Projenin artık terk ettiği orijinal PRISM tokeni, Salı günü TSİ 21:13 itibarıyla 24 saatte yaklaşık %91 değer kaybetti. Bitcoin ise aynı dönemde %4 yükseldi. CoinGecko verilerine göre token, 3 Haziran'daki yaklaşık 1.145 dolarlık zirvesinden 16 dolar seviyesine geriledi. Piyasa değeri yaklaşık 82.000 dolar, 24 saatlik işlem hacmi ise 288.000 dolar civarında.
Prism, X üzerinden yaptığı açıklamada, saldırganın özel olarak oluşturulmuş yardımcı sözleşmeler kullanarak token tasarımının izin verdiği 5.000'in ötesinde 2.500 ücret kazandıran pozisyon yarattığını belirtti. Ekip bu pozisyonları tespit ettiğinde, bu ekstra pozisyonların her işlem ücretinin yaklaşık %40'ını normal sahiplerden uzaklaştırdığı ortaya çıktı.
Yeni Bir DeFi Primitifi İçin Test
Bu olay, DeFi'nin yeni yapı taşlarından biri için erken bir stres testi oldu. Prism, bir tokenin aynı zamanda likidite havuzu görevi görmesini sağlayan Uniswap v4 "hook" kodu olarak inşa edildi. Bu sayede tokeni elinde tutmak, manuel stake etmeye gerek kalmadan işlem ücretlerinden pay kazandırıyor. Tasarım, token sahipleriyle likidite sağlayıcılarını aynı kişiler haline getirmeyi amaçlıyor. Saldırı, bu koddaki tek bir açığın tüm modelin dayandığı ödülleri nasıl yönlendirebileceğini gösterdi.
Prism açıklamasında, "Bu asla bir anapara hırsızlığı değildi. Ücret katmanının yozlaştırılmasıydı — Prism'i tutmaya değer kılan şeyin ta kendisi," ifadelerine yer verdi.
Açıklamaya göre açık, tek bir kontrolün eksik olmasından kaynaklanıyordu. Orijinal sözleşmede, ücret kazandıran bir pozisyon, havuz yöneticisi ve token sözleşmesinin kendisi de dahil olmak üzere, hiçbir zaman böyle bir pozisyon tutması amaçlanmayan adreslere taşınabiliyordu. Bu adresler tokenin dahili muhasebesinin dışında kaldığı için, oraya yerleştirilen bir pozisyon kimseye ait görünmezken ücret kazanmaya devam ediyordu. Ekip, bunun havuz bakiyesinden pay çekilebilen bir "hayali" hisse yarattığını söyledi.
Ekip, eski dağıtımdaki bir yamanın işe yaramayacağını çünkü hayali pozisyonların halihazırda havuzun içinde olduğunu ve kaldırılamadığını belirterek bunun yerine yeni bir sözleşme oluşturdu.
Ne Değişti
Prism, yeni sözleşmenin bu yolu kapattığını açıkladı. Artık bir pozisyon yalnızca token bakiyesi tarafından desteklenen bir cüzdana ait olabiliyor. Pozisyonu havuz yöneticisine veya sözleşmenin kendisine yönlendirme girişimleri doğrudan başarısız oluyor. Ekip, ücret kazandıran pozisyon sayısının artık tasarımın garanti ettiği 5.000'i aşamayacağını ve ücretlerin yalnızca gerçek sahiplere ulaşabileceğini söyledi.
Prism'i yeniden başlatan ekip, tokeni kendilerinin oluşturmadığını belirtti. Projeyi "herkes gibi" bulduklarını ve tokeni kendi paralarıyla açık piyasadan satın aldıklarını yazdı. Açıklama, @0xsolazy takma adlı bir hesap tarafından imzalandı. Ekip, eski token sahiplerinin yeni sözleşmeye nasıl geçeceği konusunda bilgi vermedi.
Küçük boyutuna rağmen Prism, ücret mekanizması üzerine inşa edilen birkaç projeyi kendine çekti. Token sepetleri oluşturmak için bir araç olan Spectrum, Prism'i kullanıyor ve Ethereum, Base ve Robinhood'un zincirinde sepetler oluşturdu. Prism, Sky, Aave, Maple, Curve, Spark, Ondo ve Ethena tokenlerini içeren bir sepet de dahil olmak üzere bu sepetlerden birkaçını tanıttı.
Sınırlı Hasar
Hasar sınırlı kaldı, çünkü Prism hiçbir zaman büyük bir çıkış yakalayamadı. Ekip, mutlak kayıpların yalnızca işlem hacminin düşük olması nedeniyle küçük olduğunu ve token ilgi görseydi bu kaybın büyüyeceği uyarısında bulundu.
Prism, saldırı veya düzeltme için bağımsız bir inceleme yayınlamadı.
