Syndicate Labs bị rò rỉ khóa riêng và bị tấn công: khoảng 18,5 triệu mã SYND đã bị chuyển đi, cam kết đền bù toàn bộ cho người dùng

BlockBeats Tin tức, ngày 1 tháng 5, theo thông báo chính thức, Syndicate Labs tiết lộ rằng do rò rỉ khóa riêng, hợp đồng cầu nối chuỗi chéo đã bị nâng cấp độc hại trên hai chuỗi, kẻ tấn công đã chuyển và bán khoảng 18,5 triệu SYND (tương đương khoảng 330.000 USD) cũng như khoảng 50.000 USD token của người dùng, sự kiện chỉ ảnh hưởng đến chuỗi cụ thể, các chuỗi khác không bị ảnh hưởng.

Syndicate Labs cho biết, vụ tấn công này liên quan đến nhiều giai đoạn do thám, ánh xạ hạ tầng và thực thi cẩn thận, có độ phức tạp kỹ thuật cao, và loại trừ sự tham gia của nhân viên nội bộ. Nguyên nhân căn bản là do khóa riêng được lưu trữ trong công cụ quản lý mật khẩu và thiếu lớp mã hóa bổ sung, đồng thời quy trình nâng cấp không sử dụng đa chữ ký hoặc cơ chế ký phần cứng, cũng thiếu các biện pháp cảnh báo và ngắt mạch trước khi nâng cấp hợp đồng.

Syndicate Labs tuyên bố sẽ bồi thường toàn bộ cho tất cả người dùng bị ảnh hưởng, bao gồm hoàn trả 18,5 triệu SYND và cung cấp bồi thường bổ sung, đồng thời sẽ bồi thường toàn bộ cho khách hàng của chuỗi ứng dụng bị ảnh hưởng. Công ty đã bắt đầu các biện pháp nâng cấp an ninh, bao gồm tăng cường mã hóa khóa riêng, thu hẹp quyền truy cập, và dự kiến giới thiệu cơ chế ký phần cứng hoặc đa chữ ký cùng theo dõi lộ trình nâng cấp để ngăn chặn các sự cố tương tự xảy ra trong tương lai.