辛迪加因私钥泄露而在资产中损失 $380K ,桥合约于 5 月 1 日遭恶意升级

GateNews
SYND23.61%

根据 Syndicate 于 5 月 1 日发布的官方声明,某个私钥泄露导致了两条区块链上的桥接合约遭到恶意升级,进而盗取了约 1,850 万枚 SYND 代币(价值 $33 万)和客户资产中的 $50K 。公司将该漏洞归因于私钥被存储在密码管理器中,但合约升级缺少多重签名或硬件钱包保护。受影响的用户将获得全额赔偿,并将为 SYND 持有者提供额外补偿。Syndicate 正在实施加强的安全措施,包括在密码管理器之外增加额外的加密层,以及对未来升级采用基于多重签名或硬件的批准。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

Purrlend 在 HyperEVM 和 MegaETH 上遭遇管理员多重签名被入侵后损失 152 万美元

据 ChainCatcher 称,Purrlend 在 5 月 2 日其 HyperEVM 和 MegaETH 部署中遭受安全漏洞,损失约 152 万美元。攻击者攻破了该协议的 2/3 管理员多重签名钱包,并授予自己 BRIDGE_ROLE 权限,然后铸造了未获支持的

GateNews45 分钟前

EtherRAT 恶意软件近期被识别为结合凭证窃取与加密货币钱包攻击

据 LevelBlue SpiderLabs 研究人员称,EtherRAT,这种最近被识别的恶意软件,将凭证窃取、远程访问和加密货币钱包攻击整合到一个协调的活动中。该恶意软件通过托管在欺诈性 GitHub 仓库上的伪造 Tftpd64 安装程序进行分发,de

GateNews3小时前

数百个长期闲置的以太坊钱包被单一地址掏空

据 ChainCatcher 称,按照加密分析师 Wazz 的说法,今天(5 月 2 日)有数百个停用超过七年的以太坊钱包被单一地址清空。Aragon 团队成员 @TheTakenUser 确认,他们的钱包资金在未获授权的情况下被转移。此次事件的原因

GateNews3小时前

Zcash 基金会发布 Zebra 4.4.0,修复共识层安全漏洞

根据 Zcash Foundation,Zebra 4.4.0 已于今日发布,修复了多项共识层级的安全漏洞,并敦促所有节点运营方立即升级。这些漏洞包括一个拒绝服务缺陷,可能会永久阻止区块发现,以及 sigops 计数错误

GateNews5小时前

Wasabi Protocol 的 EVM 部署在 4 月 30 日遭遇安全事件,现已遏制

根据 Wasabi Protocol 的官方声明,该协议在 4 月 30 日遭遇了一起影响其 EVM 部署的安全事件,目前已被完全遏制。Solana 部署和 Prop AMM 未受影响。该项目已关闭攻击向量,轮换了凭证和密钥,并

GateNews6小时前

数百个以太坊钱包同时遭到黑客攻击,资产被转移

根据 Coin Bureau 和加密货币社区的说法,在以太坊网络上一场不寻常的交易事件中,数百个以太坊(ETH)钱包(其中包括一些已超过七年处于不活跃状态的钱包)被同时攻破。受影响钱包中的资产被转移到同一个地址,

Crypto Frontier14小时前
评论
0/400
暂无评论