SEI Chain fait face à une vulnérabilité de prêt flash : la faille du contrat Synnax expose un nouveau vecteur d'attaque

Les attaques par prêt flash continuent de sévir dans l’écosystème DeFi, et la chaîne SEI est devenue la dernière victime. Cependant, l’incident de sécurité récent du contrat Synnax révèle une menace nuancée — parfois, la plus grande vulnérabilité ne réside pas dans le code lui-même, mais dans la façon dont les utilisateurs interagissent avec lui.

Déroulement de l’attaque

Selon les constatations de BlockSec Phalcon, un attaquant a exploité un mécanisme de prêt flash pour extraire 1,96 million de jetons WSEI du contrat Synnax, ce qui représente environ 240 000 $ en valeur. Ce qui rend cet incident particulièrement remarquable, c’est que l’attaquant n’avait jamais l’intention de rembourser les fonds empruntés, réalisant une décharge complète de capital plutôt qu’une attaque de prêt flash basée sur l’arbitrage classique.

Le catalyseur inattendu

L’histoire réelle commence cependant trois blocs plus tôt. Une adresse (0x9748…a714) a transféré involontairement une somme importante de fonds directement dans le contrat via ce qui semble avoir été une erreur de l’utilisateur. Cette transaction mal dirigée a essentiellement préchargé le contrat Synnax avec le capital nécessaire pour exécuter l’attaque de prêt flash suivante. L’incident met en lumière un schéma critique : les erreurs des utilisateurs peuvent devenir des facilitateurs d’attaque.

Chaîne d’attaque et insights techniques

L’exploit a été réalisé à travers deux transactions principales (TX1 et TX2), démontrant comment les attaquants enchaînent les opérations pour maximiser l’efficacité de l’extraction. Les transactions se sont déroulées dans une séquence coordonnée qui a laissé peu de place à la détection ou à l’intervention.

Implications de risque plus larges

Cet incident sur la chaîne SEI rappelle que la sécurité en DeFi ne se limite pas uniquement aux audits de contrats intelligents. Les erreurs de chaîne — qu’il s’agisse de transferts de fonds accidentels ou de paramètres incorrects — peuvent créer des vecteurs d’attaque inattendus que les revues de sécurité pourraient négliger. À mesure que l’écosystème mûrit, la protection contre à la fois les vulnérabilités du code et les erreurs opérationnelles devient tout aussi cruciale.