Hợp đồng SynapLogic bị tấn công bằng vay nặng lãi, 193 giao dịch bất thường tiết lộ lỗ hổng đúc mới

【区块律动】An ninh giám sát nhóm phát hiện hoạt động giao dịch bất thường quy mô lớn xuất hiện trong hệ sinh thái SynapLogic. Kẻ tấn công thông qua một loạt địa chỉ mới phối hợp, sử dụng cơ chế vay nhanh để thực hiện một cuộc tấn công arbitrage được thiết kế tinh vi.

Cách thức cụ thể như sau: mượn 1 ETH, sau đó kẻ tấn công liên tục gọi các hàm chính liên quan đến hợp đồng của SynapLogic, thành công tạo ra 16000 token SYP. Sau đó nhanh chóng hoàn trả ETH, hoàn tất toàn bộ quy trình tấn công. Do thao tác đến từ nhiều địa chỉ hoàn toàn mới, rất khó để hệ thống kiểm soát rủi ro truyền thống nhận diện.

Sự kiện này đã kích hoạt tổng cộng 193 giao dịch đáng ngờ. Điều này phơi bày vấn đề trong thiết kế hợp đồng của một số dự án hiện tại — thiếu sự bảo vệ đầy đủ đối với các khoản vay nhanh có quy mô lớn. Các phương thức tấn công tương tự đã xuất hiện nhiều lần trong lĩnh vực DeFi, nhắc nhở các dự án cần tiến hành kiểm tra an ninh nghiêm ngặt hơn trước khi triển khai, cộng đồng người dùng cũng cần nâng cao cảnh giác, thận trọng tham gia các giao thức có cơ chế an toàn chưa hoàn thiện.