Syndicate: وقعت حادثة أمنية نتيجة تسريب المفتاح الخاص مما أدى إلى ترقية خبيثة لعقد الجسر، مما تسبب في خسارة قدرها 380,000 دولار أمريكي

موقع مارس فاينانس يذكر أن Syndicate أصدر تحديثًا بشأن حادثة أمنية سابقة، حيث أدى تسرب المفتاح الخاص إلى ترقية خبيثة لعقدي الجسر على سلسلتين، وتم سرقة حوالي 1850 مليون رمز SYND (حوالي 33 ألف دولار أمريكي) بالإضافة إلى حوالي 50 ألف دولار من رموز العملاء.
سيتم تعويض المستخدمين المتأثرين بالكامل، كما سيحصل حاملو SYND على تعويض إضافي.
تضمنت الهجمة مراحل متعددة من الاستطلاع، ورسم البنية التحتية، وتطوير استغلال الثغرات، وتوقيت دقيق، مما يستبعد مشاركة الموظفين الداخليين.
جذر الثغرة هو أن المفتاح الخاص مخزن في مدير كلمات المرور، ولم يتم اعتماد التوقيع متعدد أو التوقيع عبر الأجهزة في عملية الترقية.
تعمل Syndicate على تعزيز التدابير الأمنية، بما في ذلك إضافة طبقة تشفير خارج مدير كلمات المرور، واعتماد التوقيع متعدد أو التوقيع عبر الأجهزة في مسار الترقية.