تؤكد Syndicate Labs أن الهجوم نشأ من تسريب المفتاح الخاص

في 1 مايو، أعلنت سينديكيت نتائج تحقيقها في هجوم سابق، وكشفت أن الحادث نجم عن تسرب مفتاح خاص. بعد الحصول على المفاتيح الخاصة، قام القراصنة بترقية عقود عبر السلاسل على سلسلتين، مما أدى إلى سرقة 18.5 مليون رمز SYND و رموز أخرى بقيمة 50,000 دولار من جسر الكومنز. ذكرت سينديكيت أن المستخدمين المتضررين سيحصلون على تعويض كامل قدره 18.5 مليون رمز SYND بالإضافة إلى تعويضات إضافية. وأشارت الشركة إلى أن المفاتيح الخاصة كانت مخزنة في مدير كلمات مرور، ويمكن الوصول إليها فقط من قبل عدد قليل من الأشخاص، لكنها لم تستخدم طبقة تشفير إضافية خارج مدير كلمات المرور. علاوة على ذلك، قامت سينديكيت بإعداد تنبيهات وقواطع دارة لجسر السلسلة، لكن هذه لم تغطِ سيناريوهات الترقية. وأشارت سينديكيت إلى أنها تتخذ إجراءات لتعزيز الأمان، بما في ذلك تنفيذ تشفير إضافي لمفاتيح المطورين خارج مدير كلمات المرور وتقليل الوصول إلى هذه المفاتيح بشكل أكبر.