Potrivit știrilor Deeptide TechFlow, pe 21 septembrie, conform monitorizării agenției de securitate Web3 Ancilia, Inc., 9.900 de jetoane ShezETH suplimentare au fost bătute și ulterior schimbate cu 332 ETH, care este de aproximativ 880.000 USD la prețul actual de piață. Jetonul ShezmuUSD a suferit, de asemenea, o breșă de securitate și 98 de miliarde au fost bătuți ilegal.
Analiza arată că o anumită adresă (0x59247625a6a9f31a60a6f7749d9ce319b5ff0e9c) a câștigat drepturi de batere cu 17 zile în urmă, ceea ce ar fi putut fi punctul cheie al atacului. În prezent, nu este clar dacă acest incident a rezultat din scurgerea cheii private a angajatorului, iar ancheta este încă în desfășurare. Contractul de ipotecă din protocolul Shezmu are defecte majore de proiectare și lipsește mecanismul de protecție a funcției mint(), permițând oricărei adrese să efectueze operațiuni de batere.