Los datos de monitoreo de BlockSec muestran que el contrato SynapLogic ha sido recientemente víctima de un ataque de hackers, resultando en una pérdida de aproximadamente 186,000 dólares.

La función principal de este contrato es distribuir proporcionalmente las ganancias del token nativo SYP a los usuarios. La raíz del problema radica en una grave deficiencia en la validación de parámetros en el código: el sistema no realiza una validación efectiva del monto total a distribuir al momento de repartir los tokens, y no asegura que la cantidad distribuida no supere el monto realmente enviado al contrato (msg.value).

El atacante aprovechó precisamente esta vulnerabilidad, configurando cuidadosamente direcciones de recepción específicas. De esta manera, lograron que la cantidad de tokens nativos distribuidos por el contrato superara ampliamente el monto realmente recibido, logrando así un robo de fondos. Durante todo el proceso, el atacante obtuvo beneficios al vender los tokens SYP recién acuñados.

Este incidente vuelve a recordar a los desarrolladores que, en el diseño de contratos que involucran distribución de tokens y transferencia de valor, la validación de parámetros y las verificaciones de límites deben ser rigurosas. Cualquier vulnerabilidad lógica puede convertirse en una brecha para los atacantes.