安全機構CertiK近日監測到一起合約風險事件。在1月20日這天,與SynapLogic相關的未經驗證合約上出現了193筆可疑交易,引起了不少關注。



這次攻擊的套路其實不算新鮮——攻擊者利用閃電貸這個DeFi工具來作案。具體怎麼操作的呢?他們通過反覆調用合約函數,一次性從協議中借出1枚ETH,用它在短短幾個區塊內鑄造出了16000枚SYP代幣。完成目標後,攻擊者就直接把ETH還了回去,整個過程乾淨利落。

更有意思的是,這次攻擊並不是來自某個固定的錢包地址,而是從多個新建的地址發動的。這說明攻擊者在試圖混淆視聽,規避追蹤。這種手法在最近的合約漏洞事件中出現得越來越頻繁,說明安全形勢確實需要重視。如果你持有相關代幣或在使用該協議,可能需要留意一下後續的官方聲明。
ETH-1.43%
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 6
  • 轉發
  • 分享
留言
0/400
BrokenYieldvip
· 01-23 01:27
閃電貸款洗牌再來一次……說真的,這讓我想起2020年的氛圍。多地址混淆?業餘時間試圖看起來專業。系統性風險現在已經變成基本門檻了,說真的。
查看原文回復0
rugdoc.ethvip
· 01-20 10:17
又來一出閃電貸套娃劇本,SYP這波得冷靜了
查看原文回復0
Anon4461vip
· 01-20 03:54
閃電貸又來搞事,這套路真的越來越爛了...193筆交易就這麼跑了,多地址規避追蹤,細思極恐啊
查看原文回復0
鲜血做多vip
· 01-20 03:50
又是閃電貸那套老把戲,16000個幣憑空印出來,這還沒完呢 多個地址輪流作案,行家啊,跑得比追蹤速度還快 持幣的各位..趕緊看看錢包還在不在吧 這就是所謂的DeFi自由,呵
查看原文回復0
链上数据侦探ervip
· 01-20 03:43
又是閃電貸那一套,真的煩死了 --- 16000枚幣一下子砸出來,這得多狠啊 --- 多地址輪番作案,說明這幫人確實有備而來 --- SYP持有者得趕緊看看自己錢包裡還有多少真幣了 --- 怎麼每次都是未驗證合約出問題,這些項目方真的上點心行不行 --- 一個ETH生16000幣,這漏洞也太離譜了吧 --- 閃電貸啥時候才能老實點,每次都是它惹事 --- CertiK監測到也挺晚的,不過還好揪出來了
查看原文回復0
StableNomadvip
· 01-20 03:41
閃電貸款漏洞再次出現……從統計角度來看,這些未經驗證的合約基本上是壞人賺取的免費資金。讓我想起五月的UST,但速度快得多,哈哈
查看原文回復0
交易,隨時隨地
qrCode
掃碼下載 Gate App
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)