An toàn tổ chức CertiK gần đây đã phát hiện một sự kiện rủi ro hợp đồng. Vào ngày 20 tháng 1, liên quan đến hợp đồng chưa được xác thực của SynapLogic đã xuất hiện 193 giao dịch đáng ngờ, thu hút nhiều sự chú ý.

Chiêu thức tấn công lần này thực ra không mới — kẻ tấn công lợi dụng công cụ DeFi là flash loan để thực hiện vụ việc. Cụ thể họ đã thao tác như thế nào? Họ gọi lặp đi lặp lại các hàm hợp đồng, vay 1 ETH từ giao thức trong một lần, sau đó dùng nó để đúc ra 16.000 token SYP trong vòng vài khối. Sau khi đạt mục tiêu, kẻ tấn công đã trả ETH về lại, toàn bộ quá trình diễn ra nhanh gọn.

Điều thú vị hơn là, lần tấn công này không xuất phát từ một địa chỉ ví cố định nào, mà từ nhiều địa chỉ mới tạo. Điều này cho thấy kẻ tấn công đang cố gắng làm rối loạn và tránh bị truy vết. Phương pháp này ngày càng xuất hiện nhiều trong các sự kiện lỗ hổng hợp đồng gần đây, cho thấy tình hình an ninh thực sự cần được chú trọng. Nếu bạn đang sở hữu các token liên quan hoặc đang sử dụng giao thức này, có thể cần chú ý đến các tuyên bố chính thức tiếp theo.