SEIチェーン上でまた安全事件が発生しました。1月9日、攻撃者がSynnaxコントラクトの脆弱性を突いてフラッシュローン攻撃を仕掛け、一度に196万枚のWSEIを借り入れ、返済しませんでした。この攻撃の引き金となったポイントは非常に興味深いです——3ブロック前、あるアドレス(0x9748…a714)が誤操作で資金をコントラクトに誤送金し、攻撃者にとっての"ツール"を提供してしまったのです。

オンチェーンの取引を見ると、この攻撃は2つの重要な取引(TX1とTX2)の連携によるもので、手法はそれほど複雑ではありません。しかし、この事件は見落とされがちなDeFiのリスク——オンチェーンの誤操作が攻撃の突破口になることがある——を浮き彫りにしています。ユーザーは送金前にアドレスをもう一度確認し、取引所やプロジェクト側もコントラクトのセキュリティ監査を強化すべきです。低レベルのミスが大きな脆弱性に変わらないように注意しましょう。