Lỗ hổng hợp đồng SynapLogic kích hoạt giao dịch chênh lệch lớn: Thiếu kiểm tra tham số dẫn đến rút quá mức

【链文】Có một vấn đề an ninh hợp đồng cần chú ý. Hàm swapExactTokensForETHSupportingFeeOnTransferTokens của SynapLogic có lỗ hổng nghiêm trọng — thiếu kiểm tra tính hợp lệ của tham số quan trọng.

Kẻ tấn công đã làm gì với lỗ hổng này? Bỏ qua cơ chế danh sách trắng, tự chỉ định địa chỉ lợi nhuận, nhận trực tiếp số tiền rút ra. Thật đáng nói hơn, hợp đồng còn chưa xác minh tổng phân phối token gốc, dẫn đến kẻ tấn công có thể kiếm lợi từ hai nguồn cùng lúc: một là rút quá mức token gốc, hai là cùng lúc nhận token SYP mới đúc. Hai cách này kết hợp lại.

Kết quả cuối cùng là khoảng 186.000 USD đã bị chuyển đi trực tiếp. Trường hợp này một lần nữa nhắc nhở các nhà phát triển — khi xử lý chuyển token và logic danh sách trắng, kiểm tra giới hạn tham số không thể thiếu, xác nhận giới hạn số tiền cũng phải có. Những chi tiết nhỏ bỏ sót, đôi khi chính là lỗ hổng lớn.