تم تسريب مفتاح خاص لشركة Syndicate Labs وتعرض للهجوم: تم نقل حوالي 18.5 مليون عملة SYND، ووعدت بتعويض المستخدمين بالكامل

أخبار BlockBeats، في 1 مايو، وفقًا للمصادر الرسمية، كشفت Syndicate Labs أن تسريب المفتاح الخاص أدى إلى قيام عقد الجسر عبر السلسلة بالتحديث الخبيث على سلسلتين، حيث قام المهاجمون بنقل وبيع حوالي 18.5 مليون رمز SYND (ما يعادل حوالي 330,000 دولار أمريكي) وحوالي 50,000 دولار من رموز المستخدمين، ولم تتأثر سوى سلسلة معينة، ولم تتضرر سلاسل أخرى.

قالت Syndicate Labs إن هذا الهجوم يتضمن مراحل متعددة من الاستطلاع، ورسم البنية التحتية، والتنفيذ الدقيق، ويتميز بتعقيد تقني عالي، مع استبعاد مشاركة موظفين داخليين. السبب الجذري هو أن المفتاح الخاص مخزن في أدوات إدارة كلمات المرور ويفتقر إلى طبقة تشفير إضافية، كما أن عملية التحديث لم تستخدم توقيع متعدد أو آلية توقيع عبر الأجهزة، كما تفتقر إلى إجراءات إنذار وتوقف مسبقة عند تحديث العقود.

أوضحت Syndicate Labs أنها ستقوم بتعويض جميع المستخدمين المتضررين بالكامل، بما في ذلك إعادة 18.5 مليون رمز SYND وتقديم تعويض إضافي، بالإضافة إلى تعويض كامل لعملاء السلسلة المتأثرة. كما أطلقت الشركة إجراءات ترقية أمنية، بما في ذلك تعزيز تشفير المفاتيح الخاصة، وتضييق صلاحيات الوصول، وتخطط لإدخال آليات توقيع عبر الأجهزة أو توقيع متعدد، ومراقبة مسارات التحديث لمنع تكرار مثل هذه الأحداث.