Вчера в криптовалютной экосистеме произошло очередное нарушение безопасности. Компания Syndicate Labs объявила о значительных потерях токенов в результате атаки, вызванной утечкой закрытого ключа.
Компания сегодня объявила, что всем пользователям, пострадавшим от инцидента, будет выплачена полная компенсация за понесенные убытки.
Согласно заявлению компании, атака произошла 1 мая, когда контракт межсетевого моста был злонамеренно обновлен в двух разных сетях. В ходе этого процесса злоумышленники захватили около 18,5 миллионов токенов SYND и продали их на рынке. Общая стоимость этих токенов оценивается примерно в 330 000 долларов, а также были украдены пользовательские активы на сумму еще 50 000 долларов. Было добавлено, что инцидент затронул только определенные сети, и на других цепочках потерь не было.
Технический анализ показал, что атака была крайне изощренной. Компания Syndicate Labs заявила, что злоумышленники использовали многоэтапную разведку, картирование инфраструктуры и передовые методы, что позволяет предположить, что инцидент не был вызван действиями инсайдеров. Компания объяснила, что основная уязвимость возникла из-за хранения закрытых ключей в инструментах управления криптографией без дополнительных уровней шифрования. Кроме того, отсутствие механизмов мультиподписи или аппаратной подписи в обновлениях контрактов, а также неадекватные системы раннего предупреждения были названы факторами, усугубившими последствия атаки.
Компания Syndicate Labs объявила о комплексном плане компенсаций для восстановления доверия пользователей. Он включает в себя возврат пользователям всех 18,5 миллионов токенов SYND, потерянных в результате атаки, а также дополнительные вознаграждения. Кроме того, клиенты Application Chain получат полную компенсацию своих потерь.
*Это не инвестиционная рекомендация.