CertiKは未検証のSynapLogicon契約を通じ、SYPトークンのフラッシュローンによる繰り返しミントを確認し、継続するDeFi(分散型金融)プロトコル悪用のリスクを浮き彫りにした。
CertiK Alertは、未検証のSynapLogiconスマートコントラクトを標的とした193件の不審取引を報告した。攻撃者は新規アドレスを繰り返し作成して関数0x670a3267()を呼び出し、1 ETHのフラッシュローンで16,000 SYPトークンをミントした後、借りたETHを回収した。この事案は、未検証のDeFi契約における脆弱性が依然として存在することを浮き彫りにしている。