【Блокчейн Ритм】Команда моніторингу безпеки виявила масштабну аномальну торгівлю в екосистемі SynapLogic. Атакуючі через серію координованих новостворених адрес здійснили ретельно сплановану арбітражну атаку, використовуючи механізм швидкої позики.
Конкретний спосіб такий: позичає 1 ETH, потім повторно викликає ключові функції відповідних контрактів SynapLogic, успішно створює 16000 токенів SYP. Після чого швидко повертає ETH, завершуючи весь процес атаки. Оскільки операції виконуються з кількох нових адрес, їх важко виявити за допомогою традиційних систем контролю ризиків.
Ця подія спричинила 193 підозрілі транзакції. Це виявляє проблеми у дизайні контрактів деяких проектів — недостатній захист від великих тимчасових коштів, таких як швидкі позики. Подібні схеми атак вже неодноразово з’являлися у сфері DeFi, нагадуючи про необхідність більш суворого аудиту безпеки перед розгортанням, а також про підвищену обережність користувачів і спільноти при участі в протоколах із недосконалими механізмами безпеки.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
9 лайків
Нагородити
9
7
Репост
Поділіться
Прокоментувати
0/400
ZKProofster
· 1год тому
чесно кажучи, це те, що трапляється, коли розробники випускають контракти без належного обдумування векторів flashloan... наприклад, захисти від повторного входу існують з певної причини. 16k токенів створено за один транзакцій? це не помилка, це просто недбале проектування lol
Переглянути оригіналвідповісти на0
BearEatsAll
· 1год тому
Знову схема з блискавковим кредитом, чому ці проєкти так і не навчилися?
16 000 монет з'явилися ні з чого? Це безглуздо
SynapLogic цього разу зазнав великих збитків, давно потрібно було вжити заходів захисту
Переглянути оригіналвідповісти на0
ChainSpy
· 1год тому
Ще один трюк з миттєвим кредитом, цього разу безпосередньо створено 1.6万 монет... справді геніально
Команда проекту SYP, для чого вам аудит?
193 транзакції не були заблоковані, наскільки це безглуздо
Щоразу одна й та сама схема, коли ж ви навчитеся запам’ятовувати?
Боже, чи можна так заробляти на 1 ETH?
Знову нова адреса для обходу ризик-менеджменту, потрібно знайти спосіб покращити механізм виявлення
DeFi справді є полем для виявлення вразливостей, їх дуже багато
Цієї разу збитки зазнав LP? Швидше перевірте свої проекти у портфелі
Я вже казав, що потрібно посилити обмеження миттєвих кредитів, чи чуєте ви, будівельники?
Переглянути оригіналвідповісти на0
MetaNomad
· 1год тому
Знову старий трюк з блискавковими позиками, SYP цього разу буде дуже незручно
---
193 транзакції і тільки тоді зрозуміло? Чи так сильно затягує ризик-менеджмент
---
1 ETH може створити 16000 монет, розробникам контракту потрібно переосмислити
---
DeFi — таке і є, проекти без аудиту рано чи пізно спричинять проблеми
---
Багатоадресна обхідна перевірка… ця тактика дійсно добре відпрацьована
---
Кожного разу кажуть, що потрібно ретельно проводити аудит, а наступного разу все одно потрапляють у пастку
---
Цього разу SYP, мабуть, дуже сильно впаде
---
Як можна пропустити таку базову захисту від блискавкових позик, хто тоді буде користуватися?
---
16000 монет так просто створити з повітря? Що робить команда проекту?
---
За такою швидкістю весь SynapLogic може втратити довіру
Переглянути оригіналвідповісти на0
MetaMisfit
· 1год тому
Знову старий трюк, пакети швидких позик, DeFi-проекти мають вже навчитися на помилках
---
Вилучити 1 ETH і створити 16000 монет з нічого, дизайн цього контракту справді безглуздий
---
193 транзакції повністю відкриті, і ніхто не помітив, я вірю, що у вашому ризик-менеджменті щось не так
---
Розподілені операції з кількох адрес для уникнення ризик-менеджменту... розумно, але як таке очевидне можна ігнорувати?
---
Кожного разу кажуть, що потрібно посилити аудит, але наступного разу знову піддаються атаці, я вже звикла
---
Проблема не в обізнаності користувачів, а в тому, що перед запуском цих проектів вони взагалі не досліджувалися
---
Створити 16000 монет з нічого, це ж контракт чи банкомат?
Переглянути оригіналвідповісти на0
GasFeeNightmare
· 1год тому
Знову з'явилася атака з використанням швидких кредитів, чому ці проєктні команди ще не навчилися?
16000 монет з нічого — це вже занадто… Аудит де?
Люблю дивитися, як виявляють вразливості у контрактах, чекаю, як команда пояснить.
Екосистема DeFi не може звикнути до того, що щодня трапляються інциденти, так?
Ці методи атак вже всім набридли, і якщо вони ще з'являються, значить… ніхто серйозно не займається безпекою.
Переглянути оригіналвідповісти на0
FOMOSapien
· 1год тому
Ще одна уразливість у швидких кредитах, цим проектам дійсно потрібно бути більш обережними
---
16000 монет SYP згенеровано нізвідки, це просто неймовірно
---
193 підозрілі транзакції були виявлені? Система контролю ризиків така слабка?
---
Один ETH викликав такий ажіотаж, DeFi справді є великим полем для уразливостей
---
Де обіцяний аудит безпеки? Або це ще один проект, запущений поспіхом
---
Мульти-адресні операції для обходу контролю ризиків, ця тактика справді має щось у собі
---
Кожного разу це швидкі кредити, коли ж DeFi-проекти справді почнуть виправляти цю проблему
---
196 транзакцій, друже, це атака чи збій системи?
---
Ця монета SYP, мабуть, знизиться в ціні, хто ще захоче її купувати?
---
Захист від швидких кредитів настільки базовий, що про це доводиться вчити через події, справді без слів
Контракт SynapLogic зазнав атаки за допомогою швидкого кредиту, 193 підозрілі транзакції викрили новий вразливий аспект у процесі створення токенів
【Блокчейн Ритм】Команда моніторингу безпеки виявила масштабну аномальну торгівлю в екосистемі SynapLogic. Атакуючі через серію координованих новостворених адрес здійснили ретельно сплановану арбітражну атаку, використовуючи механізм швидкої позики.
Конкретний спосіб такий: позичає 1 ETH, потім повторно викликає ключові функції відповідних контрактів SynapLogic, успішно створює 16000 токенів SYP. Після чого швидко повертає ETH, завершуючи весь процес атаки. Оскільки операції виконуються з кількох нових адрес, їх важко виявити за допомогою традиційних систем контролю ризиків.
Ця подія спричинила 193 підозрілі транзакції. Це виявляє проблеми у дизайні контрактів деяких проектів — недостатній захист від великих тимчасових коштів, таких як швидкі позики. Подібні схеми атак вже неодноразово з’являлися у сфері DeFi, нагадуючи про необхідність більш суворого аудиту безпеки перед розгортанням, а також про підвищену обережність користувачів і спільноти при участі в протоколах із недосконалими механізмами безпеки.