Syndicate Labs xác nhận vụ tấn công bắt nguồn từ rò rỉ khóa riêng

GoldFinance đưa tin, vào ngày 1 tháng 5, Syndicate công bố kết quả điều tra vụ tấn công trước đó, nguồn gốc của vụ việc là do rò rỉ khóa riêng. Hacker sau khi lấy được khóa riêng đã nâng cấp hợp đồng cross-chain trên hai chuỗi, dẫn đến việc 18,5 triệu token SYND trên cầu Commons và các token khác trị giá 50.000 USD bị hacker đánh cắp.
Syndicate cho biết, người dùng bị thiệt hại sẽ nhận được bồi thường đầy đủ 18,5 triệu token SYND và nhận thêm khoản bồi thường. Syndicate nói rằng, khóa riêng được lưu trữ trong trình quản lý mật khẩu, chỉ có một số ít người có thể truy cập, nhưng không sử dụng lớp mã hóa bổ sung ngoài trình quản lý mật khẩu. Ngoài ra, Syndicate đã thiết lập cảnh báo và bộ ngắt mạch cho cầu cross-chain, nhưng không bao gồm các trường hợp nâng cấp.
Syndicate cho biết đang thực hiện các biện pháp nâng cao an ninh, mã hóa thêm cho khóa của nhà phát triển ngoài trình quản lý mật khẩu, và hạn chế hơn nữa quyền truy cập vào các khóa này.