A SEI Chain enfrenta vulnerabilidade a empréstimos relâmpago: violação do contrato Synnax expõe novo vetor de ataque

Os ataques de empréstimos relâmpago continuam a assombrar o ecossistema DeFi, e a cadeia SEI tornou-se a mais recente vítima. No entanto, o incidente de segurança recente do contrato Synnax revela uma ameaça subtil—às vezes, a maior vulnerabilidade não está no código em si, mas na forma como os utilizadores interagem com ele.

A Análise do Ataque

De acordo com as descobertas da BlockSec Phalcon, um atacante explorou um mecanismo de empréstimo relâmpago para extrair 1,96 milhões de tokens WSEI do contrato Synnax, representando aproximadamente $240.000 em valor. O que torna este incidente particularmente notável é que o atacante nunca teve a intenção de reembolsar os fundos emprestados, realizando um esvaziamento completo de capital em vez de um ataque típico de empréstimo relâmpago baseado em arbitragem.

O Catalisador Inesperado

A verdadeira história, no entanto, começa três blocos antes. Um endereço (0x9748…a714) transferiu inadvertidamente uma quantidade substancial de fundos diretamente para o contrato através do que parece ter sido um erro do utilizador. Esta transação mal direcionada essencialmente pré-carregou o contrato Synnax com o capital necessário para executar o subsequente ataque de empréstimo relâmpago. O incidente destaca um padrão crítico: erros dos utilizadores podem tornar-se facilitadores de ataques.

Cadeia de Ataque e Insights Técnicos

O exploit foi executado através de duas transações principais (TX1 e TX2), demonstrando como os atacantes encadeiam operações para maximizar a eficiência da extração. As transações ocorreram numa sequência coordenada que deixou pouco espaço para deteção ou intervenção.

Implicações de Risco Mais Amplas

Este incidente na cadeia SEI serve como um lembrete de que a segurança DeFi não se resume apenas a auditorias de contratos inteligentes. Operações incorretas na cadeia—seja transferências acidentais de fundos ou configurações inadequadas de parâmetros—podem criar vetores de ataque inesperados que as revisões de segurança podem negligenciar. À medida que o ecossistema amadurece, proteger contra vulnerabilidades de código e erros operacionais torna-se igualmente crítico.