SynapLogic contrato revela una vulnerabilidad grave. Los hackers, aprovechando esta falla, lograron robar aproximadamente 18.6 mil dólares, una vez más alertando sobre la seguridad de los contratos.

¿Dónde está el problema? Este contrato se utiliza principalmente para distribuir las ganancias del token nativo SYP, pero en su diseño tiene una vulnerabilidad fatal: no verifica si el total de la distribución realmente coincide con los fondos transferidos (msg.value).

¿Cómo actúan los atacantes? De manera simple y brutal. Al especificar una dirección de recepción específica, hacen que el sistema calcule una cantidad de tokens de distribución mucho mayor que los fondos realmente pagados. Luego, aprovechan esta diferencia para realizar arbitraje tras obtener los tokens SYP recién acuñados: entran y salen rápidamente, y el hacker se lleva el dinero.

Este tipo de vulnerabilidades, aunque básicas, son extremadamente peligrosas. Se recomienda a todos: la mecánica de distribución de tokens debe incluir verificaciones de valores y límites superiores e inferiores, de lo contrario, se está dejando una puerta trasera para los hackers.