Segurança CertiK recentemente detectou um incidente de risco de contrato. No dia 20 de janeiro, foram observadas 193 transações suspeitas em contratos não verificados relacionados com SynapLogic, o que despertou bastante atenção.

A estratégia deste ataque não é exatamente nova — os atacantes utilizam a ferramenta DeFi de empréstimo relâmpago para cometerem o crime. Como exatamente eles operaram? Eles chamaram repetidamente funções do contrato, emprestando de uma só vez 1 ETH do protocolo, usando-o para cunhar 16.000 tokens SYP em poucos blocos. Após atingirem o objetivo, os atacantes simplesmente devolveram o ETH, tornando o processo eficiente e limpo.

O mais interessante é que este ataque não veio de um endereço de carteira fixo, mas de múltiplos endereços recém-criados. Isso indica que os atacantes estão tentando confundir as pistas e evitar rastreamento. Essa tática tem se tornado cada vez mais comum em incidentes recentes de vulnerabilidades de contratos, mostrando que a segurança realmente precisa de atenção. Se você possui tokens relacionados ou está usando esse protocolo, talvez seja prudente ficar atento às declarações oficiais subsequentes.