Prism, 수수료 거의 40% 유출 익스플로잇 이후 재출시

핵심 포인트

Prism은 공격자가 7월 대부분의 기간 동안 거래 수수료의 거의 40%를 빼돌린 뒤 새 Ethereum 컨트랙트에서 재출시된다. CoinGecko 데이터에 따르면 기존 PRISM 토큰은 화요일 오후 2시 13분(ET)까지 24시간 동안 약 91% 급락했다. Prism은 공격자가 헬퍼 컨트랙트를 사용해 토큰 설계상 허용되는 5,000개를 넘어 수수료를 받을 수 있는 포지션 2,500개를 만들었다고 밝혔다. Prism은 새 컨트랙트가 수수료를 받을 수 있는 포지션을 실제 보유자로 제한한다고 밝혔지만, Prism은 익스플로잇이나 수정안에 대한 독립 검토를 공개하지 않았다.

시장 심리

약세, 스트레스 국면, 기술 주도, 위험 축소.

이유: 모든 거래 수수료의 40%에 조금 못 미치는 금액을 빼돌린 수수료 레이어 익스플로잇은 Prism의 보상 설계에 대한 신뢰를 훼손한다.

유사 과거 사례

이런 유형의 DeFi 익스플로잇은 팀이 명확한 수정안과 독립 검토를 공개할 때까지 보통 보유자 신뢰의 급격한 상실을 초래한다. 차이점은 Prism이 보고한 절대 손실 규모가 작았기 때문에 시장 영향이 해당 토큰과 관련 수수료 메커니즘 실험에 한정될 수 있다는 점이다.

파급 효과

주요 전이 경로는 수수료 공유 토큰 메커니즘에 대한 신뢰이며, 사용자가 수수료 회계의 집행 가능성에 의문을 제기하면 유사한 설계에 대한 수요가 약해질 수 있다. 독립 검토가 계속 부재한다면, 이 문제는 더 광범위한 DeFi 유동성 충격이 아니라 프로젝트 차원의 우려로 머물 수 있다.

기회와 리스크

기회: Prism이 마이그레이션 경로를 설명하고 독립 검토를 공개하면, 보유자는 새 컨트랙트가 수수료 레이어 리스크를 줄이는지 더 잘 평가할 수 있다.

리스크: 수수료 회계가 계속 감사받지 않은 상태라면, 재출시는 해당 메커니즘을 사용하는 보유자와 빌더 사이에서 신뢰를 회복하는 데 어려움을 겪을 수 있다.