Hacker steelt 144.000 $SYP via smart contractlek bij SynapLogic

SynapLogic, een project op het Base netwerk, is het doelwit geweest van een korte maar effectieve aanval waarbij een hacker erin slaagde om ruim $23.000 aan $SYP tokens buit te maken. De aanval duurde slechts 36 seconden en werd opgemerkt door het beveiligingsplatform Cyvers Alerts, dat meerdere verdachte transacties identificeerde.

Volgens de analyse begon de aanval met een funding via Tornado Cash op Ethereum. Vervolgens werden de fondsen gebridged naar Base met behulp van GasZip. Daarna voerde de aanvaller snel een reeks slimme transacties uit en wist hij zo’n 144.000 $SYP te bemachtigen. De tokens zijn momenteel nog niet verplaatst of omgezet, en bevinden zich nog steeds in het contract van de aanvaller. Dit soort incidenten tonen opnieuw het belang van bescherming tegen crypto scams en on chain kwetsbaarheden.

Snelle aanval, snelle reactie

De betrokken smart contract exploit werd op 20 januari 2026 rond 02:06 UTC uitgevoerd, en werd direct gedetecteerd als kritiek incident. De dader gebruikte meerdere wallets, die allemaal verbonden waren met het hoofdcontract van de aanval. Binnen enkele seconden werd het slachtoffer, een wallet met adres 0x39f362e…1fe1a32, ontdaan van 16.000 SYP ter waarde van $23.496. Vergelijkbare aanvallen werden eerder geanalyseerd in het beveiligingsoverzicht van 2025.

Cyvers noemt dit soort aanvallen een typisch voorbeeld van georganiseerde on-chain misbruik waarbij geavanceerde tools zoals privacy bridges en obscure wallets worden ingezet om de herkomst en bestemming van fondsen te verbergen.

🚨ALERT🚨Our system has identified multiple suspicious transactions involving @SynapLogic on the #Base network. The attacker’s address was initially funded via @TornadoCash on the #Ethereum network and subsequently bridged funds to #Base using #GasZip . The attacker executed a…

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) · January 20, 2026

SynapLogic bevestigt herstel

Ondanks de aanval kwam SynapLogic snel met een statement:

“Het probleem is volledig opgelost. Onze systemen draaien weer normaal en alle gebruikersfondsen zijn veilig.”

Hoewel de gestolen fondsen niet zijn teruggehaald, geeft het team aan dat het lek is gedicht en dat verdere beveiligingsmaatregelen zijn genomen om herhaling te voorkomen. Voor nu blijft de situatie stabiel, maar gebruikers worden aangeraden alert te blijven. Ook bij andere protocollen, zoals recent bij de hardware wallet scam van $282 miljoen, blijkt dat geen enkel systeem volledig immuun is.

Wie zichzelf beter wil beschermen tegen soortgelijke aanvallen, kan via Cyvers een demo aanvragen van hun detectie oplossingen via deze link. Meer tips over veilig omgaan met crypto vind je in onze kennisbank.