SEI ланцюг Synnax контракт зазнав атаки з використанням швидкого кредиту: викрадено 196万 WSEI, помилка на ланцюгу стала точкою ризику

DAOplomacy · 2026-01-09T04:52:12+00:00

Контракт Synnax на мережі SEI зазнав атаки з використанням блискавичного позики, зловмисник позичив 1,96 мільйонів WSEI і досі не повернув. Ця атака сталася через помилкову операцію користувача, який перевів кошти на контракт, що виявило ризик помилок у ончейн-операціях у DeFi-екосистемі. Нагадуємо користувачам і розробникам бути обережними з кожною транзакцією.

DAOplomacy

2026-01-09 04:52:12

Генерація анотацій у процесі

【比推】ще один випадок атаки на DeFi. Контракт Synnax на ланцюгу SEI зазнав атаки за допомогою блискавичного позики, зловмисник успішно позичив 1,96 мільйона WSEI (близько 240 000 доларів США), досі не вдалося повернути.

Цікаво, що причиною цієї атаки не були якісь складні хакерські техніки, а звичайна помилка на ланцюгу. За три блоки до цього, користувач з адресою 0×9748…a714 випадково перевів кошти безпосередньо на адресу контракту, що спочатку здавалося дрібною помилкою, але випадково дало можливість зловмиснику — ці “помилкові” кошти стали стартовим капіталом для атаки за допомогою блискавичного позики.

Згідно з записами транзакцій, весь процес атаки включає координацію двох транзакцій TX1 і TX2. Це нагадує нам, що у DeFi-екосистемі навіть на перший погляд прості помилки у ланцюгових операціях залишаються серйозною загрозою у складних взаємодіях контрактів. Неважливо, чи це користувач, чи розробник протоколу — кожна транзакція в ланцюгу має бути під особливою увагою.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

6 лайків

Нагородити
6
6
Репост
Поділіться

Прокоментувати

0/400

GasFeeCry

· 01-10 11:21

Помилка при переказі може бути використана для атаки через швидкі позики? Це безпека цієї мережі занадто безглузда SEI цього разу справді трохи соромно, 240 000 доларів США просто зникли Якби я знав, що не варто торкатися DeFi цих малих ланцюгів, ризик все ще занадто високий Чому хтось може так швидко відреагувати і використати цю вразливість, це просто безглуздо Помилка на ланцюгу призвела до послідовних помилок, хто ще наважиться взаємодіяти без обережності Помилка звичайного користувача може спричинити таку масштабну аварію, дизайн контракту дійсно потрібно переосмислити 196 мільйонів WSEI просто зникли, ого Ось реальність DeFi, за секунду стає хакером