Syndicate Labs 已确认，泄露的升级密钥可让攻击者劫持其 Commons 跨链桥，耗尽价值约 33 万美元的约 1850 万个 SYND 代币以及用户资金，并在团队承诺全额赔偿和全面安全修复之前引发价格急剧下跌。
- Syndicate Labs 的跨链桥在私钥泄露后遭到破坏，约 1,850 万个 SYND 被耗尽并售出。
- 该攻击被描述为高度复杂的攻击，利用了薄弱的密钥存储以及升级路径上缺乏多重签名或硬件签名。
- Syndicate Labs 承诺对所有受影响的用户和客户链进行全额赔偿，同时推出更严格的密钥管理和升级保障措施。
Syndicate Labs 已确认，私钥泄露使攻击者能够恶意升级其在两个网络上的跨链桥合约，并窃取约 1850 万个 SYND（价值约 33 万美元）以及约 5 万美元的用户代币。该团队强调，该事件仅限于特定链，不会影响更广泛的 Syndicate 基础设施。
Syndicate Labs 在一份官方声明中表示，这次泄露是在“多阶段侦察、基础设施映射和谨慎执行”之后发生的，称这是一次“展示了高度技术复杂性”的攻击，同时明确排除了内部人员参与的可能性。攻击者获得了大约 1850 万个 SYND 并迅速出售了这些代币，CertiK 等外部安全公司在桥接后追踪收益进入以太坊。根本原因：密钥存储和升级控制较弱
Syndicate Labs 认为根本原因是桥升级密钥的操作安全性差，并承认“私钥存储在密码管理工具中，没有额外的加密层。”该团队还承认，升级过程没有使用多重签名或硬件签名，并且缺乏“合约升级的预警和熔断措施”，仅留下一个泄露的密钥就足以推动恶意实施。
利用该漏洞后，由于抛售影响了流动性，SYND 的价格在某些场所下跌了 30% 以上，这与之前引发代币大幅下跌的桥梁黑客事件相呼应。类似的跨链桥事件，例如本次 crypto.news 故事中介绍的早期对第三方基础设施的利用，一再强调了集中式升级密钥的危险。
Syndicate Labs 承诺“充分补偿所有受影响的用户”，包括返还耗尽的 1850 万个 SYND 并提供“额外补偿”，同时“充分补偿受影响的应用链客户”。该公司表示，其有足够的储备来弥补损失，这与另一篇 crypto.news 故事中报道的之前 DeFi 恢复工作中的承诺一致。
为了防止重蹈覆辙，Syndicate Labs 已开始通过加强私钥加密、加强访问控制以及计划引入硬件或多重签名机制以及实时监控升级路径来强化其密钥管理。该团队的路线图遵循了更广泛的行业对多重签名控制桥和自动断路器的呼吁，这些主题在单独的 crypto.news 故事中突出显示。
随着市场消化攻击并等待赔偿和安全升级的具体时间表，Syndicate 的 SYND 代币仍然面临压力。