ثغرة عقد SynapLogic تؤدي إلى عملية استغلال كبيرة: نقص التحقق من المعاملات يؤدي إلى سحب مفرط

【链文】هناك مشكلة أمنية في العقود تستحق الانتباه. وظيفة swapExactTokensForETHSupportingFeeOnTransferTokens في SynapLogic تحتوي على ثغرة خطيرة — نقص في التحقق من صحة المعاملات الأساسية.

ماذا فعل المهاجمون باستخدام هذه الثغرة؟ تجاوزوا آلية القائمة البيضاء، حددوا عنوان الربح الخاص بهم، واستلموا الأموال المسحوبة مباشرة. والأكثر إثارة هو أن العقد لم يتحقق من إجمالي توزيع العملة الأصلية، مما سمح للمهاجمين بالاستفادة من مصدرين في وقت واحد: الأول هو سحب العملة الأصلية بشكل مفرط، والثاني هو الحصول على رموز SYP الجديدة المُصدرة. كلا الأمرين في آن واحد.

النتيجة النهائية كانت سرقة حوالي 186,000 دولار أمريكي مباشرة. هذا الحالة تذكر المطورين مرة أخرى — عند التعامل مع تحويلات الرموز ومنطق القائمة البيضاء، لا بد من التحقق من حدود المعاملات، ويجب أن يكون هناك حد أقصى للمبالغ. الإهمال في التفاصيل الصغيرة قد يكون في بعض الأحيان ثغرة كبيرة.