Os dados de monitorização do BlockSec indicam que o contrato SynapLogic foi recentemente alvo de um ataque de hackers, resultando numa perda de aproximadamente 18,6 mil dólares em fundos.

A principal função deste contrato é distribuir proporcionalmente aos utilizadores a participação nos lucros do token nativo SYP. A origem do problema reside numa falha grave na validação dos parâmetros do código — o sistema, ao distribuir os tokens, não realizou uma verificação eficaz do montante total a distribuir, não conseguindo garantir que o valor distribuído não excedesse o valor efetivamente enviado ao contrato (msg.value).

O atacante aproveitou exatamente esta vulnerabilidade, construindo cuidadosamente uma configuração específica de endereços de recebimento. Desta forma, eles fizeram com que a quantidade de tokens nativos distribuídos pelo contrato fosse muito superior ao valor realmente recebido, conseguindo assim retirar fundos indevidamente. Durante todo o processo, o atacante obteve lucros ao trocar os tokens SYP recém-minted por outros ativos.

Este incidente relembra aos desenvolvedores que, ao projetar contratos que envolvem a distribuição de tokens e transferência de valor, a validação de parâmetros e as verificações de limites devem ser rigorosas. Qualquer falha lógica pode tornar-se uma brecha para ataques.