Syndicate Labs Mengonfirmasi Serangan Berasal dari Kebocoran Kunci Pribadi

Pada 1 Mei, Syndicate mengumumkan hasil penyelidikannya terhadap serangan sebelumnya, mengungkapkan bahwa insiden tersebut berasal dari kebocoran kunci pribadi. Setelah mendapatkan kunci pribadi, peretas meningkatkan kontrak lintas rantai di dua rantai, yang mengakibatkan pencurian 18,5 juta token SYND dan token lain senilai $50.000 dari jembatan Commons. Syndicate menyatakan bahwa pengguna yang terkena dampak akan menerima kompensasi penuh sebesar 18,5 juta token SYND beserta kompensasi tambahan. Perusahaan mencatat bahwa kunci pribadi disimpan dalam pengelola kata sandi, yang hanya dapat diakses oleh beberapa individu, tetapi tidak menggunakan lapisan enkripsi tambahan di luar pengelola kata sandi. Selain itu, Syndicate telah menyiapkan peringatan dan pemutus sirkuit untuk jembatan lintas rantai, tetapi ini tidak mencakup skenario peningkatan. Syndicate menunjukkan bahwa mereka sedang mengambil langkah-langkah untuk meningkatkan keamanan, termasuk menerapkan enkripsi tambahan untuk kunci pengembang di luar pengelola kata sandi dan membatasi akses lebih jauh ke kunci-kunci ini.