Syndicate Labs приватний ключ був скомпрометований: близько 18,5 мільйонів SYND були переведені, обіцяючи повне відшкодування користувачам

BlockBeats новини, 1 травня, за офіційною інформацією, Syndicate Labs повідомила, що через витік приватного ключа було зламано смарт-контракти міжланцюгового мосту на двох ланцюгах, зловмисник переніс і продав приблизно 18,5 мільйонів SYND (приблизно 330 000 доларів США) та близько 50 000 доларів США у користувацьких токенах, інцидент торкнувся лише певних ланцюгів, інші ланцюги не постраждали.

Syndicate Labs заявила, що цей напад включав багатоступеневе розвідку, картографування інфраструктури та ретельне виконання, має високий рівень технічної складності і виключає участь внутрішніх співробітників. Головною причиною є зберігання приватних ключів у менеджері паролів без додаткового шифрування, а також відсутність багатопідписних або апаратних механізмів підпису під час оновлення, а також відсутність систем попередження та автоматичного зупинення при оновленні контрактів.

Syndicate Labs заявила, що компенсує всіх постраждалих користувачів у повному обсязі, включаючи повернення 18,5 мільйонів SYND та додаткову компенсацію, а також повністю відшкодує клієнтам постраждалих ланцюгів. Компанія вже запустила заходи з підвищення безпеки, включаючи посилення шифрування приватних ключів, обмеження доступу, а також планує впровадити апаратні або багатопідписні механізми підпису та моніторинг шляхів оновлення, щоб запобігти подібним інцидентам у майбутньому.