Syndicate Labs подтверждает, что атака произошла из-за утечки приватного ключа

1 мая Syndicate объявила результаты своего расследования предыдущей атаки, выявив, что инцидент произошел из-за утечки приватного ключа.
Получив приватные ключи, хакеры обновили кросс-чейн контракты на двух цепочках, что привело к краже 18,5 миллиона токенов SYND и других токенов на сумму 50 000 долларов с моста Commons.
Syndicate заявил, что пострадавшие пользователи получат полную компенсацию в виде 18,5 миллиона токенов SYND вместе с дополнительной компенсацией.
Компания отметила, что приватные ключи хранились в менеджере паролей, доступном только нескольким лицам, но не использовали дополнительный слой шифрования вне менеджера паролей.
Кроме того, Syndicate настроила оповещения и автоматические отключатели для кросс-чейн моста, но эти меры не охватывали сценарии обновления.
Syndicate указала, что предпринимает меры для повышения безопасности, включая внедрение дополнительного шифрования для ключей разработчиков вне менеджера паролей и дальнейшее ограничение доступа к этим ключам.