Syndicate：安全事件源于私钥泄露导致桥接合约被恶意升级，共致 38 万美元损失

ChainCatcher 消息，Syndicate 就此前安全事件发布更新称，私钥泄露导致两个链上的桥接合约被恶意升级，约 1850 万枚 SYND（约 33 万美元）及约 5 万美元客户代币被盗。受影响用户将获得全额赔偿，SYND 持有者还将获得额外补偿。

攻击涉及多阶段侦察、基础设施映射、漏洞利用开发及精确计时，排除了内部人员参与的可能。漏洞根源是私钥存储在密码管理器中，升级流程未采用多签或硬件签名。Syndicate 正在加强安全措施，包括在密码管理器外增加加密层、升级路径采用多签或硬件签名。