Uma equipe pseudônima está reimplantando o token Uniswap v4 que paga taxas a todos que o possuem, depois que um malfeitor criou 2.500 posições de taxas “fantasmas”. O token original caiu mais de 90% em um dia.
Prism, um token que paga uma parcela das taxas de negociação a todos que o possuem, está sendo relançado em um novo contrato Ethereum após divulgar que um invasor passou a maior parte de julho desviando quase 40% dessas taxas.
O token PRISM original, que o projeto está abandonando agora, despencou cerca de 91% nas 24 horas até as 14h13 horário do leste dos EUA na terça-feira, em comparação com um ganho de 4% para o Bitcoin, de acordo com dados da CoinGecko. Ele mudou de mãos perto de US$ 16, abaixo da máxima de cerca de US$ 1.145 em 3 de junho, para um valor de mercado de aproximadamente US$ 82.000 em cerca de US$ 288.000 em volume de 24 horas.
O invasor usou contratos auxiliares específicos para criar 2.500 posições remuneradas além das 5.000 que o design do token permite, disse Prism em um post no X na terça-feira. Quando a equipe as encontrou, essas posições extras estavam desviando pouco menos de 40% de todas as taxas de negociação dos detentores comuns, de acordo com o post.
Um teste para um novo DeFi primitivo
O episódio é um teste de estresse inicial para um dos blocos de construção mais recentes do DeFi. O Prism é construído como um código “gancho” do Uniswap v4 que permite que um token dobre como um pool de liquidez, de modo que simplesmente mantê-lo gera uma redução nas taxas de negociação sem nenhuma aposta manual. O objetivo do projeto é tornar os detentores de tokens e os provedores de liquidez as mesmas pessoas. A exploração mostra como uma única lacuna nesse código pode redirecionar as recompensas das quais todo o modelo depende.
“Isso nunca foi um roubo de capital”, escreveu Prism no post. “Foi uma corrupção da camada de taxas – exatamente o que fez valer a pena manter o Prism.”
A falha se resumia a um cheque faltante, de acordo com a divulgação. No contrato original, uma posição remunerada poderia ser movida para endereços que nunca deveriam detê-la, incluindo o gestor do pool e o próprio contrato de token. Esses endereços ficam fora da contabilidade interna do token, portanto, uma posição estacionada lá continuava ganhando taxas, mas não contava como de ninguém. Isso criou uma ação “fantasma” cuja parte poderia ser retirada do saldo do pool, disse a equipe.
A equipe disse que um patch na implantação antiga não funcionaria porque as posições fantasmas já estavam dentro do pool e não podiam ser removidas, então, em vez disso, construiu um novo contrato.
O que mudou
O novo contrato bloqueia esse caminho, disse Prism. Uma posição agora pode pertencer apenas a uma carteira cujo saldo de token a respalde, e qualquer tentativa de encaminhá-la para o gerente do pool ou para o próprio contrato agora falha completamente. A equipe disse que o número de posições remuneradas não pode mais exceder as 5.000 garantias de design e que as taxas só podem atingir titulares genuínos.
A equipe que relança o Prism disse que não o criou. Eles escreveram que “encontraram este projeto da mesma forma que todos os outros” e compraram o token no mercado aberto com seu próprio dinheiro. A divulgação foi assinada por uma conta pseudônima, @0xsolazy. A equipe não disse como os detentores do token antigo passariam para o novo contrato.
Apesar de seu pequeno tamanho, o Prism atraiu vários projetos baseados em seu mecanismo de taxas. Spectrum, uma ferramenta para lançar cestas de tokens, usa Prism e implantou cestas em toda a rede Ethereum, Base e Robinhood, de acordo com o site da Spectrum. A Prism promoveu várias dessas cestas, incluindo uma contendo tokens Sky, Aave, Maple, Curve, Spark, Ondo e Ethena.
Dano Limitado
Os danos foram limitados, principalmente porque o Prism nunca decolou. A equipe disse que as perdas absolutas foram pequenas apenas porque o volume de negociação foi baixo e alertou que a fuga teria crescido junto com o token se ele ganhasse força.
A Prism não publicou uma análise independente da exploração ou da correção.
Fontesthedefiant
