Shezmu recupera fondos criptográficos pirateados negociando con el hacker

El prestamista de criptomonedas Shezmu ha logrado recuperar casi 5 millones de dólares en activos después de perderlos hoy temprano en una brecha de seguridad. 

Chaofan Shou alertó a X sobre la vulneración de la bóveda de almacenamiento del prestamista e insinuó que no se sabe con certeza si se trata de un ataque informático genuino o una maniobra fraudulenta. Chaofan mencionó que en el ataque se robaron tokens $ShezUSD con un valor de $4.9 millones. 

.@ShezmuTech ha sido hackeado/vulnerado. Se han robado aproximadamente 4,9 millones de dólares en $ShezUSD .

Una de sus bóvedas utilizaba garantías que cualquiera puede generar. Con estas garantías gratuitas, el atacante puede pedir prestada una cantidad arbitraria de $ShezUSD. pic.twitter.com/eR0bH5rTV2

— Chaofan Shou (@Fried_rice) 20 de septiembre de 2024

Posteriormente, en otra publicación de X, el equipo del prestamista confirmó que su bóveda de la stablecoin ShezmuUSD fue explotada y que los fondos se perdieron. La compañía instó a los atacantes a devolver los fondos a cambio de una recompensa y prometió que no habría repercusiones legales tras el ataque. 

El equipo dio al atacante 24 horas para devolver los fondos, con una recompensa del 10%. También mencionó que, de no devolver los fondos en el plazo establecido, el equipo escalará el asunto legalmente. 

El hacker convenció a Shezmu de aumentar la recompensa al 20%. 

Tras una conversación en cadena con el hacker, el equipo recuperó el 80 % de los fondos robados. Le recordaron que su billetera está vinculada a un exchange con certificación KYC y que, si devuelve los fondos, eldent se considerará un ataque de sombrero blanco. 

Unas horas después deldent, el equipo recibió los tokens Dai robados en la billetera. Inicialmente, el hacker envió 282,18 Ether, seguidos de 137 WETH. 

https://twitter.com/ShezmuTech/status/1837337759117123778

El equipo ha instado a sus inversores y usuarios del protocolo a evitar interactuar con la bóveda Oasis de la plataforma por ahora, hasta nuevo aviso. 

En un incidente similar, WazirX, una plataforma india de intercambio de criptomonedas, fue hackeada recientemente, lo que provocó la pérdida de fondos por valor de 230 millones de dólares. Sin embargo, la plataforma no ha hecho mucho para traclos fondos. Además, WazirX no reconoció formalmente el hackeo y culpó a su custodio por la pérdida de fondos. 

Recientemente, el exchange terminó recibiendo amenazas legales de clientes, incluido otro exchange rival llamado CoinSwitch.