Безопасная организация CertiK недавно обнаружила инцидент, связанный с рисками смарт-контрактов. 20 января на неподтвержденных контрактах, связанных с SynapLogic, было зафиксировано 193 подозрительных транзакции, что привлекло большое внимание.

Тактика этой атаки на самом деле не нова — злоумышленники используют инструмент DeFi — flash loan. Как именно они это делают? Они многократно вызывают функции контракта, однократно занимая 1 ETH у протокола, чтобы за короткое время в нескольких блоках создать 16000 токенов SYP. После достижения цели злоумышленник просто возвращает ETH, и весь процесс проходит быстро и чисто.

Более интересно то, что эта атака исходила не от одного фиксированного адреса, а с нескольких новых адресов. Это говорит о том, что злоумышленники пытаются запутать следы и избежать отслеживания. Такой метод становится все более распространенным в недавних случаях уязвимостей контрактов, что подчеркивает необходимость усиления мер безопасности. Если вы держите соответствующие токены или используете этот протокол, стоит следить за последующими официальными заявлениями.