Syndicate pierde $380K en activos debido a una filtración de clave privada; los contratos del puente se actualizaron maliciosamente el 1 de mayo

De acuerdo con la declaración oficial de Syndicate del 1 de mayo, una filtración de clave privada provocó actualizaciones maliciosas de contratos puente en dos blockchains, lo que resultó en el robo de aproximadamente 18,5 millones de tokens SYND (por valor de 330K USD) y $50K en activos de clientes. La empresa atribuyó la vulnerabilidad a que las claves privadas se almacenaban en un gestor de contraseñas sin protecciones de multisig ni de billetera de hardware para las actualizaciones de contratos. Los usuarios afectados recibirán una compensación total, y se proporcionará una compensación adicional a los tenedores de SYND. Syndicate está implementando medidas de seguridad reforzadas, incluyendo capas de cifrado adicionales fuera del gestor de contraseñas y aprobación basada en multisig o en billeteras de hardware para las futuras actualizaciones.