Syndicate Labs 確認攻擊源自私鑰洩露

5月1日，Syndicate 宣布了對先前攻擊事件的調查結果，揭示該事件源於私鑰洩露。在獲取私鑰後，黑客升級了兩條鏈上的跨鏈合約，導致從 Commons 橋梁中盜取了 1850 萬 SYND 代幣及其他價值 5 萬美元的代幣。Syndicate 表示，受影響的用戶將獲得全部賠償，包括 1850 萬 SYND 代幣以及額外的補償。該公司指出，私鑰存放在密碼管理器中，僅供少數人訪問，但未在密碼管理器之外採用額外的加密層。此外，Syndicate 已設置警報和斷路器來監控跨鏈橋，但這些措施未涵蓋升級場景。Syndicate 表示，正採取措施增強安全性，包括對開發者密鑰在密碼管理器之外實施額外的加密，並進一步限制對這些密鑰的訪問。