Установа безпеки: контракт SynapLogic зазнав атаки, втрати склали близько 186 тисяч доларів США

PANews 20 січня повідомляє, що згідно з попередженням BlockSec, контракт SynapLogic через відсутність критичної перевірки параметрів у функції swapExactTokensForETHSupportingFeeOnTransferTokens дозволяє зловмисникам маніпулювати логікою "білого списку" та вказувати будь-яку адресу для отримання прибутку. Крім того, контракт не перевіряє, чи перевищує загальна сума розподілених нативних токенів фактично сплачену суму, що дозволяє зловмисникам надмірно вилучати нативні токени та одночасно отримувати новостворені SYP, що призвело до збитків приблизно 186,000 доларів США.