Shezmu recupera fundos de criptomoedas roubados negociando com o hacker

A plataforma de empréstimos em criptomoedas Shezmu conseguiu recuperar quase US$ 5 milhões em ativos após perdê-los hoje em um ataque hacker. 

Chaofan Shou alertou na plataforma X que o cofre de dados da plataforma havia sido comprometido e insinuou que não se sabe ao certo se foi um ataque hacker genuíno ou uma tentativa de roubo de token. Chaofan mencionou que tokens $ShezUSD, avaliados em US$ 4,9 milhões, foram roubados no ataque. 

A conta .@ShezmuTech foi hackeada/invadida. Cerca de US$ 4,9 milhões em $ShezUSD foram roubados.

Um dos cofres deles usava garantias que podem ser cunhadas por qualquer pessoa. Com a garantia gratuita, o atacante pode tomar emprestado uma quantia arbitrária de $ShezUSD. pic.twitter.com/eR0bH5rTV2

— Chaofan Shou (@Fried_rice) 20 de setembro de 2024

Mais tarde, em outra publicação no X, a equipe da instituição financeira confirmou que seu cofre de stablecoin ShezmuUSD foi explorado e os fundos foram perdidos. A empresa instou os atacantes a devolverem os fundos em troca de uma recompensa e prometeu que não haveria consequências legais decorrentes do ataque. 

A equipe deu ao atacante 24 horas para devolver os fundos, com uma recompensa de 10%. Também mencionou que, caso os fundos não sejam devolvidos dentro do prazo estipulado, a equipe levará o caso a medidas legais. 

O hacker convenceu Shezmu a aumentar a recompensa para 20% 

Após uma conversa on-chain com o hacker, a equipe recuperou 80% dos fundos roubados. A equipe lembrou ao hacker que sua carteira está vinculada a uma exchange com verificação KYC e que, se ele devolver os fundos, odent será considerado um ataque ético. 

Poucas horas após odent, a equipe recebeu os tokens Dai roubados na carteira. Inicialmente, o hacker enviou 282,18 Ether, seguidos por 137 WETH. 

https://twitter.com/ShezmuTech/status/1837337759117123778

A equipe recomendou aos seus investidores e usuários do protocolo que evitem interagir com o cofre Oasis da plataforma por enquanto, até novo aviso. 

Em um evento semelhante, a WazirX, uma corretora de criptomoedas indiana, teria sido hackeada recentemente, resultando na perda de US$ 230 milhões em fundos. No entanto, a corretora não fez muito para tracos fundos. Além disso, a WazirX não admitiu formalmente o ataque e culpou seu custodiante pela perda dos fundos. 

Recentemente, a corretora acabou recebendo ameaças legais de clientes, incluindo de outra corretora concorrente chamada CoinSwitch.