Syndicate Labs підтверджує, що атака сталася через витік приватного ключа

1 травня Syndicate оголосила результати свого розслідування попередньої атаки, виявивши, що інцидент виник через витік приватного ключа.
Після отримання приватних ключів хакери оновили міжланцюгові контракти на двох ланцюгах, що призвело до крадіжки 18,5 мільйонів токенів SYND та інших токенів на суму 50 000 доларів з моста Commons.
Syndicate заявила, що постраждалі користувачі отримають повну компенсацію у вигляді 18,5 мільйонів токенів SYND разом із додатковою компенсацією.
Компанія зазначила, що приватні ключі зберігалися у менеджері паролів, доступному лише кільком особам, але не використовували додатковий рівень шифрування поза менеджером паролів.
Крім того, Syndicate налаштувала сповіщення та автоматичні обмежувачі для міжланцюгового моста, але ці заходи не охоплювали сценарії оновлення.
Syndicate зазначила, що вживає заходів для підвищення безпеки, включаючи впровадження додаткового шифрування для ключів розробників поза менеджером паролів та подальше обмеження доступу до цих ключів.