2026-01-12 20:16:03

Vulnerabilidade na SEI Chain Exposta: Alerta de Flash Loan Após Incidente com Contrato Synnax

Um incidente de segurança crítico na blockchain SEI veio à tona através da análise do BlockSec Phalcon, demonstrando como os flash loans podem ser utilizados como arma contra contratos inteligentes vulneráveis. O protocolo Synnax foi vítima de um ataque que extraiu aproximadamente $240.000 em ativos roubados—especificamente 1,96 milhões de tokens WSEI que nunca foram devolvidos ao protocolo.

**A Cadeia de Eventos: Como a Má Operação Permitiu o Ataque**

O que torna este incidente particularmente instrutivo é o vetor de ataque. Três blocos antes do exploit real, o endereço 0x9748…a714 executou uma operação que parecia rotineira—mas essa transação inadvertidamente se tornou a peça-chave. O endereço direcionou erroneamente fundos diretamente para o contrato Synnax, criando uma fonte de liquidez inesperada que o atacante posteriormente utilizou como arma. Essa transferência de fundos não intencional forneceu, essencialmente, a munição para o ataque subsequente.

**Análise Técnica: Caminho de Execução de TX1 e TX2**

O ataque em si ocorreu através de uma sequência específica de transações envolvendo TX1 e TX2, que demonstraram um padrão de exploração calculado. Ao aproveitar a mecânica de flash loans juntamente com os fundos mal direcionados da transação anterior, o atacante conseguiu manipular a lógica do contrato e drenar ativos sem acionar as salvaguardas padrão.

**O Panorama de Riscos Mais Amplo**

Este incidente destaca uma classe crítica de vulnerabilidades dentro do DeFi: erros operacionais ao nível da cadeia podem se transformar em exploits ao nível do protocolo. Mesmo uma única transação incorreta—quando combinada com primitives de flash loan—pode criar um efeito dominó levando a perdas significativas de fundos. Para desenvolvedores e equipes de protocolo, a mensagem é clara: validação abrangente das fontes de fundos e origens das transações continua sendo essencial, e monitorar alterações anormais no saldo do contrato deve ser uma prática padrão.

SEI-1,68%

DEFI0,79%

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.