Syndicate perd $380K en actifs à cause d’une fuite de clé privée, des contrats de pont ont été mis à niveau de manière malveillante le 1er mai

D’après la déclaration officielle de Syndicate du 1er mai, une fuite de clé privée a entraîné des mises à jour malveillantes de contrats de pont sur deux blockchains, aboutissant au vol d’environ 18,5 millions de jetons SYND (d’une valeur de 330 000 dollars) et de $50K dans les actifs des clients. La société a attribué la vulnérabilité au fait que des clés privées étaient stockées dans un gestionnaire de mots de passe, sans protections par multi-signature ni par portefeuille matériel pour les mises à jour de contrats. Les utilisateurs concernés seront intégralement indemnisés, avec une compensation supplémentaire fournie aux détenteurs de SYND. Syndicate met en œuvre des mesures de sécurité renforcées, notamment des couches de chiffrement supplémentaires en dehors du gestionnaire de mots de passe, ainsi qu’une approbation future par multi-signature ou via un mécanisme matériel.