BlockSec的監測 дані показують, що контракт SynapLogic нещодавно зазнав хакерської атаки, що спричинило втрату близько 18.6 тисяч доларів США.

Головна функція цього контракту — пропорційно розподіляти доходи у вигляді рідного токена SYP між користувачами. Проблема полягає у серйозних дефектах перевірки параметрів у коді — система при розподілі токенів не здійснює ефективну перевірку загальної суми розподілу, не забезпечуючи, щоб сума розподілу не перевищувала фактичну суму, сплачену до контракту (msg.value).

Зловмисники використали цю уразливість, ретельно налаштувавши конфігурацію цільових адрес отримання. Таким чином, вони змусили контракт розподілити набагато більше рідних токенів, ніж фактично надійшло, що дозволило їм вивести кошти. У процесі вони отримали прибуток, обмінюючи новостворені SYP токени.

Ця подія знову нагадує розробникам, що при проектуванні контрактів, що стосуються розподілу токенів і передачі цінностей, перевірка параметрів і межі повинні бути суворими. Будь-яка логічна уразливість може стати точкою входу для атаки.