Syndicate：セキュリティインシデントは秘密鍵の漏洩によりブリッジコントラクトが悪意を持ってアップグレードされ、合計38万ドルの損失を引き起こしました

火星财经ニュース、Syndicateは以前のセキュリティ事件に関するアップデートを発表し、秘密鍵の漏洩により2つのブロックチェーン上のブリッジコントラクトが悪意のあるアップグレードを受けたと述べた。約1850万枚のSYND（約33万ドル）と約5万ドルの顧客トークンが盗まれた。影響を受けたユーザーには全額補償が行われ、SYNDの保有者には追加の補償も提供される。攻撃は多段階の偵察、インフラのマッピング、脆弱性利用の開発、正確なタイミングを含み、内部関係者の関与の可能性は排除された。脆弱性の根源は、秘密鍵がパスワードマネージャーに保存されていたことにあり、アップグレードの手順ではマルチシグやハードウェア署名が採用されていなかった。Syndicateはセキュリティ対策を強化しており、パスワードマネージャー外に暗号化層を追加し、アップグレード経路にはマルチシグまたはハードウェア署名を採用している。