Syndicate:安全事件源自於私鑰外洩導致橋接合約被惡意升級,共致38萬美元損失
0
PANews 5月1日消息,Syndicate就 先前安全事件 發布更新稱,私鑰洩漏導致兩個鏈上的橋接合約被惡意升級,約1850萬枚SYND(約33萬美元)及約5萬美元客戶代幣被盜。 受影響用戶將獲得全額賠償,SYND持有者還將獲得額外補償。 攻擊涉及多階段偵察、基礎設施映射、漏洞利用開發及精確計時,排除了內部人員參與的可能性。 漏洞根源是私鑰儲存在密碼管理器中,升級流程未採用多簽或硬體簽章。 Syndicate正在加強安全措施,包括在密碼管理器外增加加密層、升級路徑採用多簽或硬體簽章。
來源:
登入回覆
登入分享您的看法評論
相關文章
|Square
下載BTCC APP,您的加密之旅從這啟程
立即行動 掃描 加入我們的 100M+ 用戶行列