Syndicate：інцидент безпеки спричинений витоком приватного ключа, що призвело до зловмисного оновлення мостового контракту, внаслідок чого було втрачено 380 000 доларів США

Марсіанські фінансові новини, Syndicate опублікував оновлення щодо попередньої інциденту безпеки, зазначивши, що витік приватного ключа призвів до зловмисного оновлення мостових контрактів на двох ланцюгах, викравши близько 18,5 мільйонів SYND (приблизно 330 000 доларів США) та близько 50 000 доларів США клієнтських токенів.
Постраждалим користувачам буде надано повне відшкодування, а власники SYND отримають додаткову компенсацію.
Атака включала багатоступеневе розвідку, картографування інфраструктури, розробку експлойтів та точний таймінг, що виключає участь внутрішніх співробітників.
Вразливість була спричинена тим, що приватний ключ зберігався у менеджері паролів, а процес оновлення не використовував мультипідпис або апаратне підписання.
Syndicate посилює заходи безпеки, включаючи додавання рівня шифрування поза менеджером паролів та використання мультипідпису або апаратного підпису для оновлювальних шляхів.