Syndicate Labs Confirma que o ataque teve origem na fuga de chave privada

Em 1 de maio, a Syndicate anunciou os resultados de sua investigação sobre um ataque anterior, revelando que o incidente teve origem na divulgação de uma chave privada. Após obter as chaves privadas, hackers atualizaram contratos de cadeia cruzada em duas cadeias, resultando no roubo de 18,5 milhões de tokens SYND e de outros tokens no valor de 50.000 dólares da ponte Commons. A Syndicate afirmou que os usuários afetados receberão uma compensação total de 18,5 milhões de tokens SYND, juntamente com uma compensação adicional. A empresa observou que as chaves privadas estavam armazenadas em um gerenciador de senhas, acessível apenas a algumas pessoas, mas não utilizou uma camada adicional de criptografia além do gerenciador de senhas. Além disso, a Syndicate havia configurado alertas e circuit breakers para a ponte de cadeia cruzada, mas estes não cobriam cenários de atualização. A Syndicate indicou que está tomando medidas para melhorar a segurança, incluindo a implementação de criptografia adicional para as chaves de desenvolvedor fora do gerenciador de senhas e a restrição ainda maior do acesso a essas chaves.