- Il prestito di criptovalute Shezmu è riuscito a recuperare quasi 5 milioni di dollari in asset dopo una violazione informatica.
- Il team di Shezmu ha dato all'attaccante 24 ore per restituire i fondi, con un premio del 10%.
- L'hacker ha convinto Shezmu ad aumentare il premio al 20%
Il prestatore di crypto Shezmu è riuscito a recuperare quasi 5 milioni di dollari di attività dopo averli persi oggi in una violazione hacker.
Chaofan Shou ha lanciato l'allarme su X che il vault di archiviazione del prestatore era stato compromesso, e ha implicato che non è certo se si tratti di un vero hack o di una rug pull. Chaofan ha menzionato che token $ShezUSD per un valore di 4,9 milioni di dollari sono stati rubati nell'attacco.
.@ShezmuTech è stata hackerata / subita una rug pull. ~$4,9 milioni di $ShezUSD rubati.
Uno dei loro vault utilizzava una garanzia che può essere coniata da chiunque. Con la garanzia gratuita, l'attaccante può prendere in prestito una quantità arbitraria di $ShezUSD. pic.twitter.com/eR0bH5rTV2
— Chaofan Shou (@Fried_rice) September 20, 2024
Più tardi, in un altro post su X, il team del prestatore ha confermato che il vault del suo stablecoin ShezmuUSD era stato sfruttato e i fondi erano andati persi. L'azienda ha esortato gli attaccanti a restituire i fondi in cambio di un premio e ha promesso che non ci sarebbero state conseguenze legali dopo l'attacco.
Il team ha dato all'attaccante 24 ore per restituire i fondi, con un premio del 10%. Ha anche menzionato che il mancato ritorno dei fondi entro il periodo di tempo designato spingerà il team a escalare la questione legalmente.
L'hacker ha convinto Shezmu ad aumentare il premio al 20%
Seguendo una discussione on-chain con l'hacker, il team ha ricevuto l'80% dei fondi rubati indietro nel suo tesoreria. Il team ha ricordato all'hacker che il suo wallet è collegato a uno scambio KYC, e se l'hacker restituisce i fondi, l'incidente sarà considerato un hack white-hat.
A poche ore dall'incidente, il team ha ricevuto i token Dai rubati nel wallet. All'inizio, l'hacker ha inviato 282,18 Ether, seguiti da 137 WETH.
https://twitter.com/ShezmuTech/status/1837337759117123778
Il team ha esortato i suoi investitori e utenti del protocollo a evitare di interagire con il vault Oasis della piattaforma per ora, fino a nuovo avviso.
In un evento simile, WazirX, uno scambio crypto indiano, è stato recentemente hackerato, risultando nella perdita di 230 milioni di dollari di fondi. Tuttavia, lo scambio non ha fatto molto per rintracciare i fondi. Inoltre, WazirX non ha formalmente accettato di essere stato hackerato e ha dato la colpa al suo custode per la perdita di fondi.
Recentemente, lo scambio ha finito per ricevere minacce legali dai clienti, incluso un altro scambio rivale chiamato CoinSwitch.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Noor Bazmi
Noor Bazmi contribuisce al team di notizie di Cryptopolitan, dotata di una laurea in Studi dei Media. Noor si occupa di notizie su blockchain, criptovalute, intelligenza artificiale, Big Tech, mercati EV, economia globale e cambiamenti nelle politiche governative. Sta seguendo studi di marketing per connettersi con un pubblico globale.
