Syndicate Labs xác nhận cuộc tấn công bắt nguồn từ việc rò rỉ khóa riêng

Vào ngày 1 tháng 5, Syndicate công bố kết quả điều tra về một cuộc tấn công trước đó, tiết lộ rằng sự cố bắt nguồn từ việc rò rỉ khóa riêng tư. Sau khi lấy được các khóa riêng tư, hacker đã nâng cấp các hợp đồng chuỗi chéo trên hai chuỗi, dẫn đến việc trộm 18,5 triệu token SYND và các token khác trị giá 50.000 đô la từ cầu nối Commons. Syndicate cho biết người dùng bị ảnh hưởng sẽ nhận được bồi thường đầy đủ 18,5 triệu token SYND cùng với các khoản bồi thường bổ sung. Công ty lưu ý rằng các khóa riêng tư được lưu trữ trong trình quản lý mật khẩu, chỉ có một số cá nhân truy cập, nhưng không sử dụng lớp mã hóa bổ sung ngoài trình quản lý mật khẩu. Hơn nữa, Syndicate đã thiết lập cảnh báo và các bộ cắt mạch cho cầu nối chuỗi chéo, nhưng những điều này không bao gồm các kịch bản nâng cấp. Syndicate cho biết họ đang thực hiện các biện pháp để tăng cường an ninh, bao gồm triển khai mã hóa bổ sung cho các khóa phát triển ngoài trình quản lý mật khẩu và hạn chế hơn nữa quyền truy cập vào các khóa này.