Syndicate perde $380K em ativos devido a vazamento de chave privada, contratos de ponte foram atualizados maliciosamente em 1º de maio

Em 1º de maio, em sua declaração oficial, a Syndicate afirmou que um vazamento de chave privada levou a atualizações maliciosas de contratos de ponte em duas blockchains, resultando no roubo de aproximadamente 18,5 milhões de tokens SYND (no valor de US$ 330 mil) e $50K nos ativos dos clientes. A empresa atribuiu a vulnerabilidade ao fato de as chaves privadas estarem armazenadas em um gerenciador de senhas, sem proteções de múltiplas assinaturas ou de hardware wallet para atualizações de contrato. Os usuários afetados receberão compensação total, com compensação adicional oferecida aos detentores de SYND. A Syndicate está implementando medidas de segurança aprimoradas, incluindo camadas adicionais de criptografia fora do gerenciador de senhas e aprovação com múltiplas assinaturas ou baseada em hardware para futuras atualizações.