【Syndicate Labs 确认攻击事件源于私钥泄漏】

【Syndicate Labs 确认攻击事件源于私钥泄漏】报道，5月1日，Syndicate 公布此前攻击事件调查结果，事件源于私钥泄漏。黑客在获取私钥后升级了两条链上的跨链合约，导致 Commons 桥上 1850 万枚 SYND 代币和价值 5 万美元的其他代币被黑客盗取。 Syndicate 表示，受损失的用户将获得 1850 万枚 SYND 的全额补偿并获得额外赔偿。Syndicate 称，私钥存储在密码管理器中，只有少数人可以访问，但并未使用独立于密码管理器之外的额外加密层。此外，Syndicate 对跨链桥设置了警报和熔断器，但没有覆盖升级的情况。 Syndicate 表示正在采取措施提升安全性，对开发者密钥进行密码管理器之外的额外加密，并且进一步限制了对这些密钥的访问权限。