Keamanan CertiK baru-baru ini mendeteksi sebuah insiden risiko kontrak. Pada tanggal 20 Januari, terjadi 193 transaksi mencurigakan pada kontrak yang terkait dengan SynapLogic yang belum diverifikasi, menarik perhatian banyak pihak.

Polanya sebenarnya tidak baru—penyerang memanfaatkan alat DeFi yaitu pinjaman kilat untuk melakukan serangan. Bagaimana caranya? Mereka memanggil fungsi kontrak berulang kali, meminjam 1 ETH dari protokol secara sekaligus, dan menggunakannya untuk mencetak 16.000 token SYP dalam beberapa blok saja. Setelah mencapai target, penyerang langsung mengembalikan ETH tersebut, prosesnya bersih dan cepat.

Yang lebih menarik lagi, serangan kali ini tidak berasal dari satu alamat dompet tetap, melainkan dari beberapa alamat baru yang dibuat. Ini menunjukkan bahwa penyerang berusaha mengaburkan jejak dan menghindari pelacakan. Teknik semacam ini semakin sering muncul dalam insiden kerentanan kontrak terbaru, menunjukkan bahwa situasi keamanan memang perlu mendapatkan perhatian serius. Jika Anda memegang token terkait atau menggunakan protokol ini, mungkin perlu memperhatikan pengumuman resmi selanjutnya.