Syndicate Labs 确认攻击源自私钥泄露

5月1日，Syndicate宣布了对之前一次攻击的调查结果，揭示事件源于私钥泄露。在获得私钥后，黑客升级了两个链上的跨链合约，导致从Commons桥盗取了1850万SYND代币和价值5万美元的其他代币。Syndicate表示，受影响的用户将获得1850万SYND代币的全额赔偿以及额外补偿。公司指出，私钥存储在密码管理器中，只有少数几个人可以访问，但没有在密码管理器之外采用额外的加密层。此外，Syndicate已为跨链桥设置了警报和断路器，但这些措施未涵盖升级场景。Syndicate表示，正采取措施增强安全性，包括在密码管理器之外为开发者密钥实施额外的加密，并进一步限制对这些密钥的访问。