Syndicate Labs confirma que el ataque se originó por una filtración de clave privada

El 1 de mayo, Syndicate anunció los resultados de su investigación sobre un ataque previo, revelando que el incidente se originó por una filtración de la clave privada. Después de obtener las claves privadas, los hackers actualizaron los contratos de cadena cruzada en dos cadenas, lo que resultó en el robo de 18.5 millones de tokens SYND y otros tokens por valor de 50,000 dólares desde el puente Commons. Syndicate declaró que los usuarios afectados recibirán una compensación completa de 18.5 millones de tokens SYND junto con una compensación adicional. La compañía señaló que las claves privadas estaban almacenadas en un gestor de contraseñas, accesible solo para unas pocas personas, pero no emplearon una capa adicional de cifrado fuera del gestor de contraseñas. Además, Syndicate había configurado alertas y cortacircuitos para el puente de cadena cruzada, pero estos no cubrían escenarios de actualización. Syndicate indicó que está tomando medidas para mejorar la seguridad, incluyendo la implementación de cifrado adicional para las claves de desarrollador fuera del gestor de contraseñas y restringiendo aún más el acceso a estas claves.