Данные мониторинга BlockSec показывают, что контракт SynapLogic недавно подвергся хакерской атаке, в результате которой было потеряно около 18,6 тысяч долларов США.

Основная функция этого контракта — пропорциональное распределение доходов в виде нативного токена SYP между пользователями. Источник проблемы — серьезные недостатки в проверке параметров кода: система при распределении токенов не осуществляла эффективную проверку общей суммы распределения, не обеспечивая, чтобы сумма не превышала фактическую сумму, отправленную на контракт (msg.value).

Атакующие использовали этот уязвимый момент, тщательно настроив конфигурацию адресов получателей. Таким образом, они позволяли контракту распределять количество нативных токенов, значительно превышающее фактическое поступление средств, что привело к выводу средств. Весь процесс включал получение новых выпущенных токенов SYP и их последующий вывод с прибылью.

Этот инцидент вновь напоминает разработчикам о необходимости строгой проверки параметров и границ при проектировании контрактов, связанных с распределением токенов и передачей стоимости. Любая логическая уязвимость может стать точкой входа для злоумышленников.