Un attaque par prêt flash sur le réseau Sei a vidé environ $ 240,000 WSEI du contrat Synnax, selon l'entreprise de sécurité blockchain BlockSec Phalcon. L'attaquant a emprunté 1,96 million de WSEI via un prêt flash et s'est enfui sans rembourser.
L'exploit n'a pas été causé par une faille dans le contrat. Il a été rendu possible par un transfert erroné survenu trois blocs plus tôt. Le portefeuille « 0x9748…a714 » a envoyé des fonds par mégarde vers le contrat Synnax, sans vouloir fournir de liquidité que l'attaquant a ensuite utilisée. Deux transactions, désignées comme TX1 et TX2 par BlockSec, ont complété le parcours de l'attaque.
La séquence était simple. Les fonds ont été déposés par erreur, empruntés via un prêt flash et jamais remboursés. La perte a été immédiate et définitive.
L'incident est un autre exemple d'un problème récurrent dans le DéFi : les erreurs opérationnelles peuvent encore déclencher des exploits à grande échelle, même sur des blockchains à haute performance comme Sei. #Sei
