El organismo de seguridad CertiK detectó recientemente un evento de riesgo en un contrato. El 20 de enero, se registraron 193 transacciones sospechosas en un contrato no verificado relacionado con SynapLogic, lo que generó bastante atención.

La estrategia de este ataque en realidad no es nueva: los atacantes utilizan la herramienta DeFi de préstamos flash para cometer el delito. ¿Cómo lo hacen exactamente? Repetidamente llaman a funciones del contrato, tomando prestado de una vez 1 ETH del protocolo, y con ese ETH acuñan en pocos bloques 16000 tokens SYP. Una vez alcanzado el objetivo, los atacantes simplemente devuelven el ETH, haciendo que todo el proceso sea limpio y eficiente.

Lo más interesante es que este ataque no provino de una sola dirección de cartera fija, sino que fue lanzado desde varias direcciones nuevas. Esto indica que los atacantes intentan confundir y evadir la trazabilidad. Este método se ha vuelto cada vez más frecuente en eventos recientes de vulnerabilidades en contratos, lo que muestra que la seguridad realmente necesita ser tomada en serio. Si posees tokens relacionados o estás usando ese protocolo, quizás debas estar atento a futuros comunicados oficiales.