Syndicate Labs підтвердила, що витік ключа оновлення дозволив зловмиснику зламати її міжланцюговий міст Commons, вивести близько 18,5 мільйонів токенів SYND вартістю приблизно $330 000, а також кошти користувачів, та спровокувати різкий обвал ціни, перш ніж команда пообіцяла повну компенсацію та масштабні виправлення безпеки.

Syndicate Labs підтвердила, що витік приватного ключа дозволив зловмиснику зловмисно оновити контракти її міжланцюгового мосту у двох мережах та вивести приблизно 18,5 мільйонів SYND, вартістю близько $330 000, поряд з приблизно $50 000 у токенах користувачів. Команда наголосила, що інцидент був обмежений конкретними ланцюжками і не вплинув на ширшу інфраструктуру Syndicate.

В офіційній заяві Syndicate Labs повідомила, що злам стався після «багатоетапної розвідки, картографування інфраструктури та ретельного виконання», назвавши це атакою, яка «продемонструвала високий рівень технічної складності», при цьому явно виключивши причетність інсайдерів. Зловмисник отримав близько 18,5 мільйонів SYND і швидко продав токени, а зовнішні охоронні фірми, такі як CertiK, відстежили надходження в Ethereum після переведення через міст.

Основна причина: слабке зберігання ключів та контроль оновлень

Syndicate Labs визначила основну причину як низьку операційну безпеку навколо ключів оновлення мосту, визнавши, що «приватний ключ зберігався в інструменті керування паролями без додаткового рівня шифрування». Команда також визнала, що процес оновлення не використовував мультипідписи або апаратні підписи і не мав «заходів раннього попередження та автоматичного відключення для оновлень контрактів», що дозволило одному скомпрометованому ключу впровадити шкідливу реалізацію.

Після експлойту ціна SYND впала більш ніж на 30% на деяких майданчиках, оскільки розпродаж вдарив по ліквідності, повторюючи попередні злами мостів, які спричинили різкі падіння вартості токенів. Подібні інциденти з міжланцюговими мостами, такі як попередні експлойти сторонньої інфраструктури, висвітлені в цій статті crypto.news, неодноразово підкреслювали небезпеку централізованих ключів оновлення.

Syndicate Labs пообіцяла «повністю компенсувати всім постраждалим користувачам», включаючи повернення 18,5 мільйонів виведених SYND та надання «додаткової компенсації», а також «повну компенсацію постраждалим клієнтам аплікаційних ланцюжків». Компанія заявляє, що має достатні резерви для покриття збитків, що відповідає зобов'язанням, які були в попередніх зусиллях з відновлення DeFi, про які повідомлялося в іншій статті crypto.news.

Щоб запобігти повторенню, Syndicate Labs почала посилювати своє управління ключами шляхом зміцнення шифрування приватних ключів, посилення контролю доступу та планування впровадження апаратних або мультипідписних механізмів поряд з моніторингом шляхів оновлення в реальному часі. Дорожня карта команди відповідає ширшим галузевим закликам до мостів, контрольованих мультипідписом, та автоматичних вимикачів, теми, висвітлені в окремій статті crypto.news.

Токен SYND від Syndicate залишається під тиском, оскільки ринки осмислюють атаку та чекають конкретних термінів для компенсації та оновлень безпеки.