Syndicate Labsが秘密鍵漏洩攻撃を受け、クロスチェーンブリッジが悪意のあるアップグレードにより、約1,850万SYNDが不正に送金された

Syndicate Labsは、セキュリティインシデントが発生したことを明らかにしました：攻撃者は秘密鍵の漏洩を利用してシステムに侵入し、2つのチェーン上のクロスチェーンブリッジ契約に対して悪意のあるアップグレードを行い、約1,850万SYNDおよび約5万米ドルのユーザー資産が流出した。今回の攻撃は開発用エンドポイントへの侵入に起因しており、攻撃者は本番環境の権限を利用してブリッジ契約を悪意のあるバージョンにアップグレードしたが、他のチェーンには影響がなかった。被害状況は以下の通り：Commonsブリッジ：約1,850万SYNDが不正送金・売却され、約33万ドル相当の損失が発生。もう1つのAppchain：約5万ドル相当のユーザー資産が不正送金された。Syndicate Labsは、影響を受けたSYND保有者に対し全額補償に加え、超過補償も行うと表明しており、保有総額は事案発生前の水準を上回る見込みである。また、Appchainの影響を受けたユーザーに対しても、損失全額が補償される。