$PROMPT 에어드랍에서 MEV로 120 ETH 손실, 커뮤니티에서 프로그래머가 "AI를 사용해 계약을 작성한다"는 점에 의문 제기

Parallel이 소유한 AI 에이전트 플랫폼인 Wayfinder가 오늘 선두를 차지했습니다. 또한 이러한 소용돌이의 중심에는 얼마 전 시장에서 큰 인기를 끌었던 Kaito와 CZ가 "선정"한 Sign이 소유한 토큰 배포 플랫폼인 TokenTable이 있습니다. 이 기간 동안 정확히 무슨 일이 일어났나요?

오늘은 Wayfinder가 $PROMPT 토큰을 에어드랍하기 시작한 날입니다. 출시 후 OKX와 CoinBase에 성공적으로 상장되었으며, 바이낸스에서는 무기한 선물 계약이 출시되었습니다. 하지만 에어드랍된 토큰을 청구하는 과정은 순조롭지 않았습니다. 많은 사용자가 상호작용 후 페이지에는 에어드롭을 받았다는 메시지가 표시되었지만 실제로는 받지 못했다고 보고했습니다. 동시에, 일부 사람들은 이 에어드랍을 통해 120 ETH(약 189,000달러) 이상을 "획득"했습니다. 무슨 일이에요?

Parallel은 Solana Venture, Base, Amber Group 등이 주도한 자금 조달에서 8,500만 달러를 모금한 게임 회사입니다. AI 기반 생존 시뮬레이션 게임인 콜로니를 개발했으며, 이 글의 주인공인 웨이파인더는 AI 게임 콜로니를 블록체인 및 기타 비게임 환경에서 다양한 사용 사례와 연결하는 데 활용됩니다.

이 TGE는 캐싱 보상인 "$PRIME 스테이킹", 앱 사용 보상, KAITO 보상의 세 부분으로 구성됩니다. 하지만 KAITO 에어드랍 컬렉션에는 문제가 있었습니다.

KAITO와 WayFinder의 에어드랍이 "Yoinked"되었습니다.

사건 원인

KAITO와 Wayfinder의 에어드랍 활동은 총 500만 개의 토큰을 Yapper에게 배포할 계획이며, 그 중 400만 개는 90점 이상 Yapper에게 배포되고, 100만 개는 90점 미만과 0점 이상 Yapper에게 배포됩니다. 캠페인이 시작되면서 Yapper는 자체 토큰을 청구하기 시작합니다. 하지만 문제도 뒤따랐습니다. 많은 사용자가 Discord 채널에서 상호 작용 후 토큰을 받지 못했다고 말했지만, 토큰이 청구된 것으로 나타났습니다.

모두가 혼란스러워하는 순간, 개발사 Ultra가 소셜 플랫폼 X에서 Wayfinder에 MEV Frontrunner가 KAITO 이벤트 페이지에서 교환된 $PROMPT를 훔쳐 ETH로 교환하고 있다고 소리쳤습니다. 그는 또한 자신이 그렇게 빨리 그것을 발견한 이유는 자신도 "Yoinked"되었기 때문이라고 농담을 했습니다.

Yoink는 "빨리 움켜쥐다" 또는 "훔치다"를 뜻하는 속어입니다. DeFi Summer에서 등장하여 널리 사용되었습니다. MEV 선두주자 Yoink는 일반적으로 선제적 거래를 통해 다른 사용자의 거래 기회를 "잡는" 데 특화된 특정 MEV 로봇이나 전략을 의미합니다.

현재 EtherScan에서 인증된 MEV Frontrunner Yoink 주소는 yoink6980이라는 이름의 소셜 미디어 계정 X에 연결되어 있습니다. 이전에 yoink6980은 ERC-2771 프로토콜의 취약점을 발견한 실제 공격자를 사전에 차단하여 커뮤니티의 자금을 보호했다는 사실을 커뮤니티에 알리기 위해 만들어졌습니다. 예를 들어, 그는 2022년 12월에 DFX Finance의 자금을 저축하여 사용자들에게 돌려주었습니다.

이번에 120 ETH를 도난당한 사람은 "요잉크" 방식을 이용한 MEV 프론트러닝 공격을 사용했지만, 사용자를 보호하는 것이 목적이 아닌 약탈하는 것이 목적인 것으로 보입니다.

개발사 Ultra「0x_ultra」는 "오늘 일어난 일은 Kaito Yappers의 AI Wayfinder 청구 계약이 잘못 구성되었고, 에어드랍 수신자가 Merkle 루트 증명에 미리 구성되지 않았기 때문에 MEV Yoink가 메모리 풀에서 기회를 찾아 신속하게 대응하여 취약점을 악용하고 느린 토큰 청구를 선점할 수 있었습니다."라고 리뷰했습니다.

이것은 누구의 잘못일까요?

그 이후로 "나는 망했어"와 "형은 망하지 않아서 운이 좋았어"는 이 WayFinder와 KAITO 이벤트에서 에어드롭을 받지 못한 사용자와 에어드롭을 받은 사용자가 소셜 미디어에서 가장 자주 공유한 문구가 되었습니다.

팀원 Kalos는 "Kaito의 에어드랍 토큰 청구 문제는 우리 측의 문제가 아니지만, 우리는 그들과 협력하여 해결하고 있습니다"라고 발표했으며, "그리고 해당 계약은 Wayfinder에서 생성한 것이 아닙니다"라고 구체적으로 언급했습니다. 커뮤니티에서 퍼드의 목소리는 점점 커지고 있으며, 일부에서는 해당 계약서가 전혀 감사를 받지 않은 것인지, 아니면 AI가 작성한 것인지 의문을 제기하고 있습니다.

이번 KAITO 에어드랍을 담당한 기술 지원 플랫폼인 TokenTable도 신속하게 대응하여 이 사건이 다른 Wayfinder 에어드랍이나 다른 TokenTable 에어드랍에는 영향을 미치지 않으며, 이번 에어드랍에서 MEV로 인해 토큰을 받지 못한 모든 사용자에게 보상할 것이며, 실패한 모든 거래 수수료도 ETH 형태로 환불될 것이라고 밝혔습니다. 그는 스마트 계약에는 문제가 없으며, MEV가 근본적인 문제라고 말했습니다. 공식 웹사이트를 통해 TokenTable 계약은 tteSec, Nethermind, TonTech와 같은 감사 회사에서 관리한다는 것을 알 수 있습니다.

g8keep의 창립자인 팝펑크는 소셜 미디어 X에 "내가 오래전에 경고했잖아!"라는 댓글을 올렸습니다. 사실, 에어드랍 하루 전, 그는 X에 Wayfinder의 클레임 계약의 몇 가지 문제점을 조롱하는 게시물을 올렸고, 각 개별 클레임을 Merkle 루트가 아닌 온체인 매핑에 저장하는 관행이 매우 나쁘다고 믿었습니다.

Wayfinder 팀원 Kalos는 이 트윗에 "스마트 계약은 Quantstamp를 비롯한 여러 회사에서 검토되었으며, Merkle Roots를 여러 번 수행했습니다. 가스비는 절약될 수 있지만, 사용자에게는 매핑이 더 좋습니다."라고 답했습니다. 팝펑크는 사용자가 공식 웹사이트가 아닌 계약서와 직접 상호 작용하여 에어드랍을 청구하지 않는 한, 매핑이 사용자에게 더 나을 이유를 이해할 수 없다고 말했습니다.

이 사건이 Wayfinder가 책임지는 "캐싱" 계약의 문제가 아닐 수 있지만, 일부 커뮤니티 구성원은 Merkle 루트 계약이 실제로 설계상 Yoink 위험을 줄일 수 있다고 지적했습니다. 예를 들어, 사용자에게 고유한 "구속력 있는 주소" 증명을 제출하도록 요구하거나 단일 수집 창을 제한하면 로봇이 거래를 복사하기가 더 어려워집니다. 오프체인 증명 배포는 개인 거래 풀(예: Flashbot)과 결합하여 메모리 풀 가시성을 숨기고 모니터링 가능성을 줄일 수 있습니다.

현재의 단서에 따르면 TokenTable이 이 사건에 더 큰 책임을 졌을 가능성이 있지만, 아직 누구의 잘못인지 알 수 없으며 추가 조사 보고서를 기다리고 있습니다. 다행히도 TokenTable은 이에 대한 책임을 지려고 하며 사용자는 어떠한 손실도 입지 않을 것입니다.

위기가 오면 또 다른 위기가 온다, 플레저들의 비난

$PRIME 플레저들은 3년 만에 큰 손실을 입었다

2024년 6월, Wayfinder는 $PRIME을 스테이킹하여 Wayfinder의 "미래 에어드랍"에 참여할 기회를 얻는 이벤트를 시작했으며, 스테이킹 기간이 길어질수록 더 많은 보상을 받게 된다. 가장 긴 스테이킹 기간은 3년입니다.

카이토와 웨이파인더의 에어드랍 문제가 방금 해결되었습니다. 반면, 캐시가 되기 위해 $PRIME을 기부한 사용자들은 어려움을 겪고 있습니다. 커뮤니티 멤버인 Lsi-luna는 이 행사에 참여한 사람 중 한 명입니다. 그는 디스코드에서 "이번에 에어드랍의 일부를 받았더라도 $PRIME 가격 폭락을 고려하면 투자금의 2%만 받았습니다"라는 심오한 질문을 던졌습니다.

분배가 불균형한 경우에도 커뮤니티에 참여해야 합니까?

사실, 이런 상황은 수많은 블록체인 프로젝트에서 수없이 발생해 왔지만, 커뮤니티를 정말 실망스럽게 만드는 것은 1월에 $50,000의 $PRIME을 스테이킹한 후 지금까지 $200만 획득할 수 있는 반면, Binance에서는 웹사이트 기능만 사용해도 $100를 무료로 얻을 수 있다는 사실입니다. 그들은 기부자들에 대한 경멸과 기부하지 않는 사람들에 대한 관대함에 분노했습니다.

카이토 이벤트에서 주는 보상은 더욱 커졌습니다. 많은 신규 야퍼들은 이 에어드롭에서 엄청난 보상을 거두었으며, 이 프로젝트에 거의 관심을 기울이지 않았음에도 불구하고 수천 달러에서 수만 달러에 달하는 에어드롭을 받았습니다. 팀원 칼로스는 이에 대해 성명을 발표했습니다. 캐셔는 총 4억 $PROMPT 토큰을 얻을 수 있으며, Kaito 플랜을 포함한 소셜 태스크의 총 금액은 2,000만 $PROMPT입니다. 캐셔들은 이제 모든 보상의 28%만을 받지만, 이것으로 커뮤니티의 마음을 되찾을 수는 없습니다.

에어드랍을 받은 많은 사람들도 참지 못하고 목소리를 냈습니다. Moonrock Capital의 창립자인 Simon은 Kaito와 AIWayfinder 에어드랍 페이지에서 약 10,000달러 상당의 $PROMPT를 받았다고 썼으며, 프로젝트에 대해 거의 언급하지 않았음에도 불구하고 AIWayfinder가 왜 자신에게 보상을 주는지 모르겠다고 말했습니다.

그러자 그는 이 현상에 대한 자신의 혼란스러움을 표출하지 않을 수 없었습니다. "저는 아무런 기여도 할 필요가 없습니다. 토큰을 쉽게 청구하고 판매하여 그 중간에서 가치를 추출할 수 있습니다. 하지만 비용의 100%를 지불하는 사람들은 아무런 대가도 받지 못합니다. 전에도 말했고, 지금도 다시 말하지만, 에어드랍은 더 이상 유효하지 않고 의미가 없습니다."

카이토의 창립자인 유 후는 댓글란에서 사이먼이 지난달 AIWayfinder에 대한 트윗을 올렸다는 사실을 친절하게 상기시켜 주었습니다. Simon은 "공유해 주셔서 감사합니다. 저도 이 글을 잊고 있었네요. Wayfinder에 대해 계속 이야기하고 MindShare를 공유해야겠다고 생각했어요."라고 답했습니다.

토큰을 스테이킹한 사람들은 토큰 가격 하락의 위험과 1년을 기다리는 데 드는 시간적 비용을 감수했습니다. 전자는 한 달 전 좋아요 28개를 받은 트윗을 올린 "영향력 있는" 사람이 받은 보상의 1/10도 안 되는 금액을 받았는데, 이것이 커뮤니티의 분노를 불러일으킨 이유일 수 있습니다.

PRIME은 최고 시장 가치인 16억 달러에서 현재까지 약 90% 하락했으며, 6월 활동이 시작된 이래 75% 하락했습니다.

암호화폐에서 성공적인 제품을 완성하는 것은 매우 어렵습니다. 토큰이 관련되면 모든 당사자의 이익을 균형 있게 조정하는 것이 더욱 어렵습니다. "에어드랍"이 없어졌는지는 아무도 모르지만, 대부분 프로젝트가 커뮤니티의 지원을 잃으면 전진하기 어려울 것이라는 게 암호화폐계의 공통된 의견입니다. 빠르게 움직이는 소비재의 밈 문화가 업계에 인기를 끄는 지금, 실용적인 일을 하고 싶어 하는 프로젝트 당사자를 유지하는 방법과 여전히 "믿는" 커뮤니티 구성원을 보호하는 방법은 모든 실무자가 직면해야 할 문제입니다.

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia