Syndicate：Инцидент безопасности произошел из-за утечки приватного ключа, что привело к злоумышленному обновлению мостового контракта, в результате чего было потеряно 380 000 долларов США

Марсианские финансы сообщили, что Syndicate выпустила обновление по поводу предыдущего инцидента безопасности, заявив, что утечка приватных ключей привела к злонамеренному обновлению мостовых контрактов на двух блокчейнах, в результате чего было украдено около 18,5 миллиона SYND (примерно 33000 долларов США) и около 50 тысяч долларов в токенах клиентов.
Пострадавшие пользователи получат полное возмещение, а держатели SYND — дополнительное вознаграждение.
Атака включала многоэтапное разведывательное действие, картирование инфраструктуры, разработку эксплойтов и точное таймирование, исключая возможность участия внутренних сотрудников.
Источником уязвимости стала хранение приватных ключей в менеджере паролей, а процесс обновления не использовал мультиподписы или аппаратные подписи.
Syndicate усиливает меры безопасности, включая добавление слоя шифрования вне менеджера паролей и использование мультиподписей или аппаратных подписей в процессе обновления.