SynapLogicコントラクトがフラッシュローン攻撃を受け、193件の異常取引と新しい鋳造の脆弱性が明らかに

robot
概要作成中

【区块律动】安全監視チームはSynapLogicエコシステムに大規模な異常取引活動が発生したことを発見しました。攻撃者は一連の調整された新規アドレスを通じて、フラッシュローンメカニズムを利用した巧妙なアービトラージ攻撃を実行しました。

具体的な手法は次の通りです:1ETHを借り入れた後、攻撃者はSynapLogic関連のコントラクトの重要な関数を繰り返し呼び出し、16000SYPトークンを成功裏に鋳造しました。その後、素早くETHを返却し、攻撃の全過程を完了させました。操作は複数の全く新しいアドレスから行われたため、従来のリスク管理システムでは識別が難しいです。

今回の事件では合計193件の疑わしい取引記録がトリガーされました。これは現在のいくつかのプロジェクトにおけるコントラクト設計の問題—フラッシュローンのような大規模な一時資金に対する十分な防護が欠如していることを露呈しています。同様の攻撃パターンはDeFi分野で既に何度も発生しており、プロジェクト側は展開前により厳格なセキュリティ監査を行う必要があり、コミュニティのユーザーも警戒心を高め、安全性の不十分なプロトコルへの参加を慎重に行うべきです。

ETH-2.25%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • 7
  • リポスト
  • 共有
コメント
0/400
ZKProofstervip
· 4時間前
正直なところ、これは開発者がフラッシュローンの脆弱性を十分に考えずにコントラクトを出荷した結果です…リ-エントランシーガードが存在する理由があります。1つのトランザクションで16,000トークンがミントされる?それはバグではなく、単なる怠慢な設計です lol
原文表示返信0
BearEatsAllvip
· 4時間前
又是闪电贷套路,这些项目怎么就不长记性呢 16000個のコインがこんなに簡単に増えるなんて?非常識 SynapLogicは今回大損だね、早く防御策を講じるべきだったね
原文表示返信0
ChainSpyvip
· 4時間前
またまたフラッシュローンの手口だ、今回は直接1.6万枚のコインを鋳造...本当にひどい SYPプロジェクトチーム、監査は何のためにやってるんだ? 193回の取引も防げなかった、どれだけ非常識なんだ 毎回同じ手口、いつになったら皆さんは記憶を持つことができるのか 天啊、1ETHでこんなにひどく羊毛を剥ぐことができるのか? また新しいアドレスでリスク回避、検知機能をアップグレードする方法を考えないと DeFiは本当に脆弱性の宝庫だ、防ぎきれない 今回の損失はLPのものか?早く自分の保有しているプロジェクトを調べてみて 早くフラッシュローンの制限を増やすべきだと何度も言ったのに、皆さん建設者たち、聞いているのか
原文表示返信0
MetaNomadvip
· 4時間前
またもやフラッシュローンの古典的な手口、SYPは今回かなり恥ずかしい思いをするだろう --- 193回の取引だけで気づいた?リスク管理がこんなに甘いのか --- 1ETHで16,000枚を鋳造できる、コントラクト設計者は反省すべきだ --- DeFiはこういうものだ、監査のないプロジェクトはいつか必ず問題を起こす --- 複数アドレスで検知回避…この技は本当に熟練している --- 毎回厳格な監査を約束しているのに、次はやっぱり同じように被害に遭うな --- SYPは今回かなりひどく下落しそうだ --- フラッシュローンの防護の基本的な部分さえ漏れるなんて、誰が使うんだ --- 16,000枚がこんなに簡単に作り出されるのか?プロジェクトチームは何をしているんだ --- このペースだと、SynapLogic全体の信用も失われそうだ
原文表示返信0
MetaMisfitvip
· 5時間前
又是老套路,闪电贷套餐,DeFi项目该长记性了 --- 借1个ETH凭空造16000币,这合约设计真的离谱 --- 193笔交易全暴露了还没人发现,我信你的风控有鬼 --- 多地址分散操作躲风控...聪明是聪明,但这么明显怎么就没人盯呢 --- 每次都说要加强审计,下次还是照样被攻击,我都麻木了 --- 問題不在ユーザーの警戒心にあり、これらのプロジェクトがリリースされる前に十分な調査を行っていなかっただけだ --- 16000币凭空铸造,这tm是合约还是提款机啊
原文表示返信0
GasFeeNightmarevip
· 5時間前
又来一个闪电贷套娃,这些项目方怎么还没长记性呢 16000枚凭空造币,离谱到家了…审计呢? 就喜欢看这种合约漏洞被扒,等着看项目方怎么圆谎 DeFi生态一天不出事都不习惯是吧 这种攻击手法都烂大街了,还在出现说明啥…根本没人认真做安全
返信0
FOMOSapienvip
· 5時間前
またまたフラッシュローンの脆弱性、これらのプロジェクトは本当に気をつけるべきだね --- 16,000枚のSYPが空から生成される、これはひどすぎる --- 193件の異常取引だけで発見?リスク管理システムがこんなにひどいのか --- 1つのETHでこれだけ大きな騒動、DeFiは本当に脆弱性の宝庫だ --- 安全監査はどこへ行ったのか、また急いでリリースされたプロジェクトか --- 複数アドレス操作でリスク回避、この手法は確かに一理ある --- 毎回フラッシュローン、いつになったらDeFiプロジェクトは本当にこの問題を修正できるのか --- 196件の取引だよ、これは攻撃なのかシステムのクラッシュなのか --- SYPは多分下落するだろう、誰が引き受ける勇気があるのか --- フラッシュローンの防御はこんな基本的なことなのに、イベントを使ってプロジェクトに教育しなきゃいけないなんて、ほんとに呆れる
原文表示返信0
  • ピン