Syndicate Labs приватный ключ был скомпрометирован: около 18,5 миллиона SYND были переведены, обещают полностью компенсировать пользователей

BlockBeats Новости, 1 мая, согласно официальной информации, Syndicate Labs сообщил, что из-за утечки приватного ключа был злоумышленно обновлен мостовой контракт на двух цепочках, злоумышленник перевел и продал около 18,5 миллиона SYND (примерно 330 000 долларов США) и около 50 000 долларов США пользовательских токенов, инцидент затронул только определенные цепочки, другие цепочки не пострадали.

Syndicate Labs заявил, что эта атака включала многоэтапное разведывательное действие, картирование инфраструктуры и тщательно спланированные операции, имела высокий уровень технической сложности и исключала участие внутренних сотрудников. Основной причиной является хранение приватных ключей в менеджере паролей без дополнительного слоя шифрования, а также отсутствие многофакторной подписи или аппаратных механизмов подписи при обновлении, а также отсутствие системы оповещения и автоматического отключения при обновлении контрактов.

Syndicate Labs отметил, что компенсирует всем пострадавшим пользователям полностью, включая возврат 18,5 миллиона SYND и предоставление дополнительной компенсации, а также полностью возместит ущерб клиентам цепочек приложений, пострадавших от инцидента. Компания запустила меры по обеспечению безопасности, включая усиление шифрования приватных ключей, ограничение доступа и планирует внедрить аппаратные или многофакторные механизмы подписи и мониторинг путей обновления, чтобы предотвратить подобные случаи в будущем.