Les données de surveillance de BlockSec indiquent que le contrat SynapLogic a récemment été victime d'une attaque par un hacker, entraînant une perte d'environ 18,6 millions de dollars.

La fonction principale de ce contrat est de répartir proportionnellement la part des bénéfices du jeton natif SYP aux utilisateurs. La cause du problème réside dans une faille grave de validation des paramètres dans le code — le système ne vérifiait pas efficacement le montant total lors de la distribution des jetons, ne garantissant pas que le montant distribué ne dépasse pas la somme réellement envoyée au contrat (msg.value).

L'attaquant a exploité cette vulnérabilité en configurant soigneusement une adresse de réception spécifique. De cette manière, il a permis au contrat de distribuer une quantité de jetons natifs bien supérieure au montant réellement reçu, réalisant ainsi une opération de détournement de fonds. Tout au long du processus, l'attaquant a réalisé un profit en convertissant en liquidités les SYP nouvellement créés.

Cet incident rappelle encore une fois aux développeurs que, dans la conception de contrats impliquant la distribution de jetons et le transfert de valeur, la validation des paramètres et la vérification des limites doivent être rigoureuses. Toute faille logique peut devenir une porte d'entrée pour un attaquant.