深潮 TechFlow 消息,9 月 21 日,據 Web3 安全機構 Ancilia, Inc. 監測,ShezETH 代幣被額外鑄造 9900 枚,隨後被兌換爲 332 枚 ETH,按當前市價約合 88 萬美元。ShezmuUSD 代幣同樣遭遇安全漏洞,被非法鑄造 980 億枚。
分析顯示,一個特定地址(0x59247625a6a9f31a60a6f7749d9ce319b5ff0e9c)於 17 天前獲得了鑄幣權限,這可能是攻擊的關鍵點。目前尚無法確定此次事件是否源於部署者私鑰泄露,調查仍在進行中。Shezmu 協議的抵押合約存在重大設計缺陷,缺乏必要的 mint() 函數保護機制,允許任意地址進行鑄幣操作。