Syndicate Labs подтвердили, что источник атаки — утечка приватного ключа

GoldFinance сообщает, 1 мая Syndicate опубликовала результаты расследования предыдущего инцидента взлома, причиной которого стала утечка приватного ключа. Хакеры после получения приватного ключа обновили межцепочные контракты на двух блокчейнах, что привело к краже 18,5 миллиона токенов SYND на мосту Commons и других токенов на сумму 50 000 долларов США.
Syndicate заявила, что пострадавшие пользователи получат полное возмещение в размере 18,5 миллиона токенов SYND и дополнительную компенсацию. Syndicate утверждает, что приватный ключ хранится в менеджере паролей, к нему имеют доступ лишь немногие, однако не использовался дополнительный слой шифрования, независимый от менеджера паролей. Кроме того, Syndicate установила оповещения и автоматические отключатели для межцепочного моста, но не учла случаи обновления.
Syndicate заявила, что предпринимает меры по повышению безопасности, внедряет дополнительное шифрование для ключей разработчиков вне менеджера паролей и дополнительно ограничивает доступ к этим ключам.