安全機関CertiKは最近、コントラクトリスクの事例を監視しました。1月20日に、SynapLogicに関連する未検証のコントラクトで193件の疑わしい取引が発生し、多くの注目を集めました。

この攻撃の手口は実は新しいものではありません——攻撃者はDeFiツールのフラッシュローンを利用して犯行に及びました。具体的にはどう操作したのでしょうか？彼らはコントラクト関数を繰り返し呼び出し、一度に1ETHを借り出し、それを使って短い区間内に16,000 SYPトークンを鋳造しました。目的を達成した後、攻撃者は直接ETHを返却し、全過程はスムーズに完了しました。

さらに面白いのは、この攻撃は特定の固定されたウォレットアドレスからではなく、複数の新規作成されたアドレスから仕掛けられたことです。これは攻撃者が追跡をかわすために混乱させようとしていることを示しています。この手法は最近のコントラクトの脆弱性事件でますます頻繁に見られるようになっており、安全性の状況は確かに注視すべきです。もしあなたが関連のトークンを保有しているか、そのプロトコルを使用している場合は、今後の公式発表に注意を払う必要があるかもしれません。