Syndicate:安全事件源于私钥泄露导致桥接合约被恶意升级,共致38万美元损失

robot
摘要生成中

ME News 消息,5 月 1 日(UTC+8),Syndicate就此前安全事件发布更新称,私钥泄露导致两个链上的桥接合约被恶意升级,约1850万枚SYND(约33万美元)及约5万美元客户代币被盗。受影响用户将获得全额赔偿,SYND持有者还将获得额外补偿。攻击涉及多阶段侦察、基础设施映射、漏洞利用开发及精确计时,排除了内部人员参与的可能。漏洞根源是私钥存储在密码管理器中,升级流程未采用多签或硬件签名。Syndicate正在加强安全措施,包括在密码管理器外增加加密层、升级路径采用多签或硬件签名。(来源:PANews)

SYND-5.96%
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论