Syndicate Labs confirme que l'incident d'attaque provient d'une fuite de clé privée

Gold Finance rapporte que le 1er mai, Syndicate a publié les résultats de l’enquête sur l’incident d’attaque précédent, l’incident étant dû à une fuite de clé privée. Après avoir obtenu la clé privée, le hacker a mis à jour les contrats cross-chain sur deux chaînes, ce qui a entraîné le vol de 18,5 millions de tokens SYND sur le pont Commons et d’autres tokens d’une valeur de 50 000 dollars américains.
Syndicate indique que les utilisateurs lésés recevront une compensation intégrale de 18,5 millions de tokens SYND ainsi qu’une compensation supplémentaire. Syndicate affirme que la clé privée est stockée dans un gestionnaire de mots de passe, accessible à seulement quelques personnes, mais qu’aucune couche de chiffrement supplémentaire indépendante du gestionnaire de mots de passe n’a été utilisée. De plus, Syndicate a mis en place des alertes et des coupe-circuits pour le pont cross-chain, mais cela ne couvre pas les mises à jour.
Syndicate indique qu’il prend des mesures pour renforcer la sécurité, en appliquant un chiffrement supplémentaire en dehors du gestionnaire de mots de passe pour les clés des développeurs, et en limitant davantage l’accès à ces clés.