Syndicate Labsの秘密鍵が漏洩し攻撃を受け、約1850万SYNDが移動されました。ユーザーへの全額補償を約束しています。

ChainCatcherによると、公式発表でSyndicate Labsは、プライベートキーの漏洩によりクロスチェーンブリッジコントラクトが2つのチェーンで悪意を持ってアップグレードされ、攻撃者が約1,850万枚のSYND（約33万ドル相当）および約5万ドル相当のユーザートークンを移動・売却したと明かしました。この事件は特定のチェーンのみに影響し、他のチェーンは影響を受けていません。

Syndicate Labsは、この攻撃は複数段階のリサーチ、インフラストラクチャーのマッピング、慎重な実行が含まれており、高度な技術的複雑さを持っているとし、内部関係者の関与は否定しています。根本的な原因は、プライベートキーがパスワード管理ツールに保存されており追加の暗号化層が欠如していたこと、アップグレードプロセスにマルチシグやハードウェア署名の仕組みがなかったこと、またコントラクトのアップグレードに対するアラートやブレーク機構がなかったことです。

Syndicate Labsは、影響を受けたすべてのユーザーに対して全額補償を行い、1,850万枚のSYNDの返却と追加補償を提供すると発表しました。また、影響を受けたアプリケーションチェーンの顧客にも全額補償します。会社はすでにセキュリティ強化措置を開始しており、プライベートキーの暗号化強化、アクセス権限の厳格化、さらにハードウェアまたはマルチシグ署名の導入およびアップグレードパスの監視を計画し、同様の事件が再発しないようにしています。