Prism-token stort meer dan 90% in na afroming van bijna 40% van protocolfees door 2.500 spookposities

Een kwaadwillende actor haalde flink uit naar het Prism-protocol door ongeveer 2.500 fantoomfeeposities te creëren op het op Uniswap v4 gebaseerde token, waarmee bijna 40% van alle protocolfees werd weggesluisd bij legitieme houders. Dit stuurde het token in één dag meer dan 90% omlaag, meldde The Defiant. Het pseudonieme ontwikkelteam repareerde het gecompromitteerde contract niet. Ze schrapten het volledig en rolden een nieuw contract uit.

Bitcoin

BTC

Bekijk coin →

$80.965,00 ▼1,62%

Marktkapitalisatie · $1.63T

Wat Prism is — en waarom de integriteit van feeposities alles is

Prism draait op Uniswap v4 en sluist handelsfees door naar alle tokenhouders — dat is de hele propositie. De integriteit van de feeaccrual-posities is niet zomaar een technisch detail; het is de volledige basis van de waardepropositie. Wanneer elke feepositie verondersteld wordt legitieme dekking te vertegenwoordigen en een aanvaller erin slaagt die posities op grote schaal te faken, wankelt het model niet. Het stort in.

Hoe de exploit werkte

Dit was geen leegmaken van een treasury. De exploit was een manipulatie op smart-contractniveau van het feeafrekeningsmechanisme van Uniswap v4 — precies, chirurgisch en verwoestend. De aanvaller creëerde ongeveer 2.500 fantoomposities, nepinvoer voor feeaccrual die een onevenredig deel van de uitkeringen claimden zonder dat er ook maar een dollar aan legitieme liquiditeit achter zat. Door het systeem te overspoelen met die spookclaims, haalde de kwaadwillende actor bijna 40% van alle protocolfees weg die naar echte houders hadden moeten vloeien. De aanvalsvector is specifiek voor de manier waarop het op hooks gebaseerde ontwerp van Prism interacteert met het feeafrekeningsmechanisme van Uniswap v4, en wijst op een breder risico voor elke nieuwe, op hooks gebaseerde tokenstructuur die voor distributie leunt op het tellen van posities.

De reactie van het team: volledige herlancering

Volledige herlancering. Dat was de keuze van het team — geen patch, geen post-mortem met een fix op het live contract, maar een schone start met volledig nieuwe code. De afwegingen zijn reëel en lelijk. Het opgeven van het oude contract betekent dat de gecompromitteerde feestromen ermee verdwijnen, maar het betekent ook dat bestaande houders voor een migratiebeslissing staan: zij moeten bepalen of een pseudoniem team voldoende vertrouwen heeft verdiend om de overstap naar het nieuwe contract te rechtvaardigen. Of er een tokenswap of airdrop gepland is, en of het nieuwe contract geaudit is, is niet bevestigd.

Marktimpact

De schade sloeg snel en hard toe. Het oorspronkelijke Prism-token kelderde meer dan 90% op één dag — tegen een toch al grimmige marktachtergrond. De totale cryptomarktkapitalisatie staat op $2.296,79 miljard, een stijging van 3,3% over 24 uur, maar de Fear & Greed Index noteert 22 van de 100, Extreme Fear. BTC$80.965,00▼1,62% handelt op $64.487; ETH$2.398,96▼2,00% op $1.869. Beide noteerden een groene 24-uurs candle, maar het sentiment blijft diep risico-avers. Een exploit die een niche-DeFi-token treft in deze omgeving laat nauwelijks ruimte voor herstel op het oude contract.

Context en precedent

Dit is niet de eerste keer. In maart 2024 werd Prisma Finance getroffen door een exploit van $12 miljoen en kelderde het PRISMA-token destijds 30%, meldde The Defiant. De gevallen zijn niet identiek — Prisma Finance was een protocol voor gedekte schulden, terwijl Prism een feesharing-token is gebouwd op Uniswap v4-hooks — maar beide illustreren hoe nieuwe DeFi-ontwerpen die steunen op complexe on-chain boekhouding tegen hun eigen gebruikers kunnen worden gebruikt zodra een aanvaller de naad vindt tussen wat de code telt en wat hij zou moeten tellen.

De vertrouwensvraag

De vertrouwensvraag ligt nu volledig bij de houders. Er is geen met naam genoemd individu of entiteit verantwoordelijk als het nieuwe contract faalt, of als het migratieproces zelf nieuwe risico’s introduceert. Herlanceringsaankondigingen na exploits hebben historisch gemengde resultaten opgeleverd — sommige projecten herstellen hun geloofwaardigheid via transparantie en grondige audits; andere lossen stilletjes op. Of het nieuwe contract geaudit is, door wie, of of de wallet van de exploiter is geïdentificeerd, is niet bevestigd. Wat wel vaststaat: het oude Prism-token is feitelijk dood, het nieuwe contract is live, en houders moeten nu het woord van het team afwegen tegen de puinhoop van een koersval van 90%.

Het volgende signaal om in de gaten te houden is of het nieuwe Prism-contract een auditrapport en een formele migratiespecificatie publiceert voordat houders beginnen met het verplaatsen van posities.