吴说获悉,据 BlockSec 监测,SynapLogic 合约遭黑客攻击,损失约 18.6 万美元。该合约用于按比例分配原生代币收益份额,但未校验分配总额是否超过实际支付金额(msg.value)。攻击者通过设置特定收款地址,使分配的原生代币数量大于实际支付额,在获取新铸造 SYP 的同时,还可额外提取原生代币套利。https://t.co/KSWAjzvY1n