Syndicate Labs підтверджує, що інцидент атаки стався через витік приватного ключа

Золотий фінансовий звіт повідомляє, що 1 травня Syndicate опублікувала результати розслідування попередньої атаки, яка сталася через витік приватного ключа. Хакер, отримавши приватний ключ, оновив міжланцюгові смарт-контракти на двох блокчейнах, що призвело до крадіжки 18,5 мільйонів токенів SYND з мосту Commons та інших токенів на суму 50 000 доларів США.
Syndicate заявила, що користувачі, які зазнали збитків, отримають повне відшкодування у розмірі 18,5 мільйонів токенів SYND та додаткову компенсацію. Syndicate зазначила, що приватний ключ зберігається у менеджері паролів, до нього мають доступ лише кілька осіб, але не використовується додатковий рівень шифрування, окремий від менеджера паролів. Крім того, Syndicate встановила сповіщення та автоматичні обмежувачі для міжланцюгового мосту, але вони не враховували оновлення контрактів.
Syndicate повідомила, що вживає заходів для підвищення безпеки, додає додаткове шифрування для ключів розробників поза менеджером паролів і додатково обмежує доступ до цих ключів.