據 Foresight News 報道,槓桿收益協議 Shezmu 發佈通知稱,其一個金庫已被利用,用戶請勿與其 DApp 交互,直至另行通知。Shezmu 宣佈已向黑客提供所利用資金 10% 的賞金,限 24 小時內歸還。Shezmu 更新稱已從白帽賞金獵人處追回 282.18 枚 ETH。

另據 Ancilia 監測,Shezmu(ShezETH)被攻擊,可能由密鑰泄漏導致,已額外鑄造了 9900 枚 ShezETH 代幣,並兌換爲 332 枚 ETH(價值 88 萬美元),鑄幣者已於 17 天前被授予合約。此外,ShezmuUSD 也被黑客入侵,無法判斷這是否與 Deployer 密鑰泄漏有關。抵押合約沒有 mint() 保護,它允許任何人鑄造抵押代幣。