144 000 токенов $SYP были приобретены в результате подозрительных транзакций в сети Base.

Что нужно знать:

• Примерно 144 000 токенов SYP были выпущены в результате подозрительных транзакций в сети Base.
• Проблема возникла из-за логической ошибки в системе реферальных программ, а не из-за кражи средств пользователей или приватных ключей.
• Компания SynapLogic приостановила работу и исправила контракт, подтвердив, что все средства пользователей остаются в безопасности.

В последнее время в сети Base были обнаружены подозрительные транзакции, связанные с SynapLogic, что вызвало обеспокоенность в сообществе. Согласно системам мониторинга блокчейна, злоумышленник смог получить около 144 000 токенов SYP в результате необычной активности. Хотя ситуация изначально казалась тревожной, команда SynapLogic подтвердила, что проблема была полностью решена, и что все средства пользователей остаются в безопасности.

Что произошло?

Активизация была впервые замечена, когда несколько связанных транзакций показали аномальное поведение. Кошелек злоумышленника изначально был пополнен через Tornado Cash в сети Ethereum. Затем средства были переведены в сеть Base с использованием сервиса-моста. После попадания в сеть Base злоумышленник совершил несколько транзакций, в результате которых было выпущено около 144 000 токенов SYP. Важно отметить, что, хотя токены были созданы, они не были проданы или обменены на рынке. Средства остаются заблокированными в контракте злоумышленника, что помогло ограничить ущерб и избежать резкого изменения цены для обычных пользователей.

#CertiKInsight 🚨

Мы обнаружили серию из 193 подозрительных транзакций в неофициальном контракте, связанном с @SynapLogic.

Злоумышленник многократно вызывает функцию 0x670a3267() из новых адресов для выпуска 16 000 токенов SYP, используя флэш-заем в 1 ETH, а затем возвращает ETH.

Следите… pic.twitter.com/NjEzUknDJR

— CertiK Alert (@CertiKAlert) 20 января 2026 г.

Предварительный анализ показывает, что проблема не связана с кражей приватных ключей или взломом в традиционном смысле. Вместо этого, проблема, по-видимому, вызвана логической ошибкой в системе покупки токенов. Когда пользователи покупали токены SYP, используя ETH или USDC, система позволяла им вводить список реферальных адресов. Каждый реферальный адрес мог получить 10% от расходов пользователя в качестве вознаграждения. Однако контракт не проверял эти данные должным образом.

Злоумышленник воспользовался этим, указав свой собственный адрес многократно. В одном случае злоумышленник указал себя 31 раз, что позволило ему получить около 310% от потраченной суммы. Это привело к оттоку средств из контракта покупки, и предполагаемые убытки составили около 88 000 долларов США.

Почему злоумышленник не смог вывести средства.

Несмотря на то, что было выпущено большое количество токенов SYP, злоумышленник не смог свободно перемещать или продавать их. Это связано с тем, что балансы SYP разделены на две части: токены с периодом блокировки (vesting tokens) и токены для обмена (exchange tokens). Токены с периодом блокировки заблокированы и не могут быть переданы или проданы до тех пор, пока не будут выполнены определенные условия. Новые токены SYP, выпущенные злоумышленником, попали в эту категорию заблокированных токенов. В результате, токены не могли быть сброшены на рынок, что помогло защитить других держателей.

Позже другой злоумышленник попытался использовать аналогичный трюк, указав свой адрес меньше раз, чтобы ему не пришлось платить вообще. Снова токены были выпущены, но остались непроданными из-за тех же ограничений. Системы мониторинга безопасности также зафиксировали 193 подозрительные транзакции, связанные с непроверенным контрактом, связанным с SynapLogic. В этих транзакциях злоумышленники неоднократно использовали средства, полученные в виде флэш-займов, для выпуска около 16 000 токенов SYP за попытку, а затем немедленно возвращали заемные ETH. Функция, используемая в этих операциях, не имела надлежащих проверок входящих параметров, что позволяло злоумышленникам получать больше ценности, чем ожидалось. Хотя это звучит серьезно, большая часть активности была локализована, и контракт был впоследствии приостановлен.

Заключительные мысли

SynapLogic оперативно отреагировала, как только проблема была выявлена. Затронутый контракт был приостановлен, и были внесены исправления для предотвращения повторения подобного поведения в будущем.

Проблема полностью решена. Системы SynapLogic сейчас работают в штатном режиме, и все средства пользователей остаются полностью в безопасности. Мы по-прежнему привержены принципам прозрачности, безопасности и приоритету интересов нашего сообщества. #SynapLogic #SecurityFirst #Transparency #UserFundsSafe #Trust pic.twitter.com/YdLJciS8bB

— SynapLogic (@SynapLogic) 20 января 2026 г.

В публичном заявлении команда сообщила: "Проблема полностью решена. Системы SynapLogic сейчас работают в штатном режиме, и все средства пользователей остаются полностью в безопасности. Мы по-прежнему привержены принципам прозрачности, безопасности и приоритету интересов нашего сообщества."

Этот инцидент является напоминанием о том, что даже небольшие логические ошибки могут привести к серьезным проблемам в смарт-контрактах. Хотя средства пользователей не были потеряны, и токены не были проданы, этот случай подчеркивает важность тщательного тестирования и мониторинга. На данный момент, SynapLogic, похоже, вернулась к нормальной работе, и пользователи были уверены, что их активы никогда не были под угрозой. Как всегда в криптовалюте, важно быть информированным и осторожным.

Также читайте: Нью-Йоркская фондовая биржа запускает платформу токенизированных ценных бумаг.