Serangan Kebocoran Kunci Pribadi Syndicate Labs: Sekitar 18,5 Juta SYND Dipindahkan, Kompensasi Penuh Dijanjikan kepada Pengguna

Pada 1 Mei, Syndicate Labs mengungkapkan bahwa kebocoran kunci pribadi menyebabkan peningkatan berbahaya pada kontrak jembatan lintas rantai di dua rantai, yang mengakibatkan penyerang mentransfer dan menjual sekitar 18,5 juta SYND (sekitar $330.000) dan sekitar $50.000 dalam token pengguna. Insiden ini hanya mempengaruhi rantai tertentu, sementara yang lain tetap tidak terpengaruh. Syndicate Labs menyatakan bahwa serangan tersebut melibatkan pengintaian multi-fase, pemetaan infrastruktur, dan pelaksanaan yang teliti, menunjukkan tingkat kompleksitas teknis yang tinggi, sambil menolak keterlibatan orang dalam. Penyebab utama diidentifikasi sebagai kunci pribadi yang disimpan dalam alat manajemen kata sandi tanpa lapisan enkripsi tambahan, dan proses peningkatan yang tidak menggunakan mekanisme tanda tangan multi-tanda tangan atau tanda tangan perangkat keras, serta tidak adanya peringatan dan langkah pengaman otomatis untuk peningkatan kontrak. Syndicate Labs mengumumkan bahwa mereka akan mengkompensasi sepenuhnya semua pengguna yang terdampak, termasuk pengembalian 18,5 juta SYND dan kompensasi tambahan, serta memberikan kompensasi penuh kepada klien rantai aplikasi yang terdampak. Perusahaan telah memulai langkah-langkah peningkatan keamanan, termasuk meningkatkan enkripsi kunci pribadi, memperketat izin akses, dan berencana untuk memperkenalkan mekanisme tanda tangan perangkat keras atau multi-tanda tangan serta memantau jalur peningkatan untuk mencegah kejadian serupa di masa depan.