据 Foresight News 报道,杠杆收益协议 Shezmu 宣布其一个金库已被利用。建议用户在另行通知之前不要与其 DApp 进行交互。如果黑客在 24 小时内归还资金,Shezmu 将向黑客提供被利用资金的 10% 赏金。该协议还更新称,它已从白帽赏金猎人那里追回了 282.18 ETH。

此外,Ancilia 监控报告称 Shezmu (ShezETH) 遭到攻击,可能是由于密钥泄露。额外铸造了 9,900 个 ShezETH 代币,并兑换成 332 个 ETH,价值 880,000 美元。铸造者在 17 天前获得了合约。此外,ShezmuUSD 也遭到入侵,但目前尚不清楚这是否与 Deployer 密钥泄露有关。抵押合约缺乏 mint() 保护,允许任何人铸造抵押代币。