Syndicate Labsは秘密鍵漏洩攻撃に直面し、クロスチェーンブリッジが悪意を持ってアップグレードされ、約1850万SYNDの送金が行われました

2023年5月1日、Syndicate Labsはセキュリティインシデントを発表しました：攻撃者はプライベートキーの漏洩を通じてシステムに侵入し、2つのチェーン上のクロスチェーンブリッジコントラクトを悪意を持ってアップグレードし、その結果、約1850万SYNDと約50,000ドルのユーザー資産が転送されました。攻撃は開発エンドポイントへの侵入から始まり、攻撃者は本番環境の権限を悪用してブリッジコントラクトを悪意のあるバージョンにアップグレードしました。ただし、他のチェーンは影響を受けませんでした。被害額は以下の通りです：Commonsブリッジ：約1850万SYNDが転送および売却され、約33万ドルに相当；別のアプリチェーン：約50,000ドルのユーザー資産が転送されました。Syndicate Labsは、影響を受けたSYND保有者には全額補償と追加の超過支払いを行い、全体の保有量が事故前よりも多くなることを保証すると述べました；また、アプリチェーンで影響を受けたユーザーも損失を全額補償される予定です。