【区块律动】Keamanan tim pemantauan mendeteksi adanya aktivitas transaksi abnormal dalam skala besar di ekosistem SynapLogic. Penyerang melalui serangkaian alamat baru yang terkoordinasi, memanfaatkan mekanisme pinjaman kilat untuk melakukan serangan arbitrase yang dirancang dengan matang.
Metode spesifiknya adalah sebagai berikut: meminjam 1 ETH, penyerang berulang kali memanggil fungsi kunci dari kontrak terkait SynapLogic, berhasil mencetak 16000 token SYP. Kemudian dengan cepat mengembalikan ETH, menyelesaikan seluruh proses serangan. Karena operasi berasal dari beberapa alamat baru, sulit dikenali oleh sistem pengendalian risiko tradisional.
Peristiwa ini memicu total 193 catatan transaksi mencurigakan. Ini mengungkapkan masalah dalam desain kontrak beberapa proyek saat ini—kurangnya perlindungan yang memadai terhadap dana besar sementara seperti pinjaman kilat. Pola serangan serupa telah muncul berkali-kali di bidang DeFi, mengingatkan pihak proyek untuk melakukan audit keamanan yang lebih ketat sebelum deployment, dan komunitas pengguna juga harus meningkatkan kewaspadaan, berhati-hati dalam berpartisipasi dalam protokol yang mekanisme keamanannya belum lengkap.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
9 Suka
Hadiah
9
7
Posting ulang
Bagikan
Komentar
0/400
ZKProofster
· 16jam yang lalu
Jujur saja, ini yang terjadi ketika pengembang mengirim kontrak tanpa benar-benar memikirkan vektor flashloan... seperti, pengaman re-entrancy ada untuk alasan tertentu. 16k token dicetak dalam satu transaksi? itu bukan bug, itu hanya desain yang ceroboh lol
Lihat AsliBalas0
BearEatsAll
· 16jam yang lalu
又是闪电贷套路,这些项目怎么就不长记性呢
16000个币就这么凭空多出来了?离谱
SynapLogic kali ini mengalami kerugian besar, seharusnya sudah melakukan perlindungan sejak awal
又是闪电贷老把戏,SYP kali ini harus merasa sangat malu
---
193 transaksi baru sadar? Pengendalian risiko begitu longgar?
---
1 ETH bisa mencetak 16000 koin, orang yang merancang kontrak harus merenung
---
DeFi seperti ini, proyek yang tidak diaudit pasti akan bermasalah suatu saat
---
Menggunakan banyak alamat untuk menghindari deteksi… trik ini memang sudah mahir dimainkan
---
Setiap kali bilang akan melakukan audit ketat, tapi tetap saja terkena masalah
---
SYP kali ini mungkin akan jatuh sangat buruk
---
Perlindungan dari flash loan yang dasar seperti ini saja bisa bocor, siapa yang berani pakai?
---
16000 koin bisa dibuat begitu saja dari udara? Tim proyek lagi ngapain?
---
Dengan kecepatan ini, seluruh SynapLogic akan kehilangan kepercayaan
Lihat AsliBalas0
MetaMisfit
· 16jam yang lalu
又是老套路,闪电贷套餐,DeFi项目该长记性了
---
借1个ETH凭空造16000币,这合约设计真的离谱
---
193笔交易全暴露了还没人发现,我信你的风控有鬼
---
多地址分散操作躲风控...聪明是聪明,但这么明显怎么就没人盯呢
---
每次都说要加强审计,下次还是照样被攻击,我都麻木了
---
Masalahnya bukan pada kewaspadaan pengguna, melainkan proyek-proyek ini sama sekali tidak melakukan riset sebelum diluncurkan
---
16000币凭空铸造,这tm是合约还是提款机啊
Kontrak SynapLogic diserang oleh serangan pinjaman kilat, 193 transaksi tidak normal mengungkap celah pencetakan baru
【区块律动】Keamanan tim pemantauan mendeteksi adanya aktivitas transaksi abnormal dalam skala besar di ekosistem SynapLogic. Penyerang melalui serangkaian alamat baru yang terkoordinasi, memanfaatkan mekanisme pinjaman kilat untuk melakukan serangan arbitrase yang dirancang dengan matang.
Metode spesifiknya adalah sebagai berikut: meminjam 1 ETH, penyerang berulang kali memanggil fungsi kunci dari kontrak terkait SynapLogic, berhasil mencetak 16000 token SYP. Kemudian dengan cepat mengembalikan ETH, menyelesaikan seluruh proses serangan. Karena operasi berasal dari beberapa alamat baru, sulit dikenali oleh sistem pengendalian risiko tradisional.
Peristiwa ini memicu total 193 catatan transaksi mencurigakan. Ini mengungkapkan masalah dalam desain kontrak beberapa proyek saat ini—kurangnya perlindungan yang memadai terhadap dana besar sementara seperti pinjaman kilat. Pola serangan serupa telah muncul berkali-kali di bidang DeFi, mengingatkan pihak proyek untuk melakukan audit keamanan yang lebih ketat sebelum deployment, dan komunitas pengguna juga harus meningkatkan kewaspadaan, berhati-hati dalam berpartisipasi dalam protokol yang mekanisme keamanannya belum lengkap.