Syndicate Labs私鑰洩漏遭到攻擊，約1850萬枚SYND被轉移，承諾全額賠償用戶

ChainCatcher 消息，根據官方消息，Syndicate Labs 披露，因私鑰洩露，跨鏈橋合約在兩條鏈上遭到惡意升級，攻擊者轉移並出售約 1,850 萬枚 SYND（約折合 33 萬美元）以及約 5 萬美元的用戶代幣，事件僅影響特定鏈，其他鏈未受波及。

Syndicate Labs 表示，此次攻擊涉及多階段偵察、基礎設施映射及精心執行，具有較高技術複雜度，並已排除內部人員參與。根本原因在於私鑰存儲於密碼管理工具且缺乏額外加密層，同時升級流程未採用多簽或硬體簽名機制，也缺乏針對合約升級的預警與熔斷措施。

Syndicate Labs 表示將對所有受影響用戶進行全額賠償，包括返還 1,850 萬枚 SYND 並提供額外補償，同時對受影響的應用鏈客戶給予全額補償。公司已啟動安全升級措施，包括加強私鑰加密、收緊訪問權限，並計畫引入硬體或多簽簽名機制及升級路徑監控，以防止類似事件再次發生。