تُظهر بيانات مراقبة BlockSec أن عقد SynapLogic تعرض مؤخرًا لهجوم من قبل قراصنة، مما أدى إلى خسارة حوالي 18.6 ألف دولار من الأموال.

الوظيفة الرئيسية لهذا العقد هي توزيع حصة الأرباح من العملة الأصلية SYP على المستخدمين بنسبة معينة. تكمن المشكلة في وجود خلل خطير في التحقق من المعاملات في الكود — حيث لم يتم التحقق بشكل فعال من إجمالي المبالغ الموزعة عند توزيع الرموز، وعدم التأكد من أن المبلغ الموزع لا يتجاوز المبلغ المدفوع فعليًا إلى العقد (msg.value).

استغل المهاجمون هذا الثغرة، وقاموا بتكوين إعدادات عناوين استلام محددة بعناية. من خلال هذه الطريقة، جعلوا كمية الرموز الأصلية الموزعة من قبل العقد تتجاوز بكثير المبلغ الفعلي الذي تم استلامه، مما مكنهم من سرقة الأموال. خلال العملية، تمكن المهاجمون من تحقيق أرباح من خلال استلام رموز SYP الجديدة المصدرة.

تذكرنا هذه الحادثة مرة أخرى بضرورة أن يكون التحقق من المعاملات والفحوصات الحدية في تصميم العقود التي تتعلق بتوزيع الرموز ونقل القيمة صارمة ودقيقة. أي ثغرة منطقية قد تكون نقطة اختراق للمهاجمين.