Syndicate Labs confirma que el incidente de ataque se originó por una filtración de la clave privada

Golden Finance reportó que, el 1 de mayo, Syndicate publicó los resultados de la investigación previa al incidente de ataque, que se originó por una filtración de la clave privada.
Los hackers, tras obtener la clave privada, actualizaron los contratos de puente entre dos cadenas, lo que llevó a que 18.5 millones de tokens SYND en el puente Commons y otros tokens por valor de 50,000 dólares fueran robados por los hackers.
Syndicate afirmó que los usuarios afectados recibirán una compensación total de 18.5 millones de tokens SYND y una compensación adicional.
Syndicate afirmó que la clave privada se almacenaba en un gestor de contraseñas, al que solo unos pocos podían acceder, pero no se utilizó una capa adicional de cifrado independiente del gestor de contraseñas.
Además, Syndicate configuró alertas y interruptores de emergencia en el puente de cadena cruzada, pero no cubrió la situación de actualización.
Syndicate indicó que está tomando medidas para mejorar la seguridad, cifrando adicionalmente las claves de los desarrolladores fuera del gestor de contraseñas, y limitando aún más el acceso a estas claves.