バイナンスへの攻撃に関連するハッカーのアドレスが、11月1日に約908,793枚のPROMを一度に売却しましたが、得られたのはわずか0.0316 ETH、約71ドル相当でした。

時価総額が500万ドル近くに達する可能性もあったこのトークンは、流動性がほとんどないUniswap V2のプールに大量に売り込まれました。定積型マーケットメイカーの仕組みによって極端なスリッページが発生し、ハッカー自身が価格をほぼゼロまで押し下げたのです。

言い換えれば、プロトコルは数式どおりに決済するだけで、相手が攻撃者かどうかは考慮しません。一方、ブロックチェーンの透明性によって、この「500万ドルが71ドルに」の取引は誰もがリアルタイムで目撃することになり、一般ユーザーにとっても、時価総額と実際に交換できる価値は別物だという教訓になりました。

今後さらに注目すべきなのは、プロジェクト側や大口投資家がプールの流動性管理をより真剣に考え始め、こうした極端なスリッページのリスクを単なる「市場の問題」ではなく、スマートコントラクトのセキュリティの一部として捉えるようになるかどうかです。