A plataforma de empréstimos cripto Shezmu conseguiu recuperar quase US$ 5 milhões em fundos roubados por meio de uma negociação direta com o hacker responsável pelo ataque.
O incidente foi revelado em 21 de setembro, após o cofundador da Fuzzland, Chaofan Shou, alertar sobre uma exploração em um dos cofres da ShezmuUSD (ShezUSD). Embora incerto se o incidente foi um rug pull ou um hack genuíno, Shou confirmou que aproximadamente US$ 4,9 milhões em criptomoedas foram roubados no processo.
Negociação e recuperação dos fundos
Após o ataque, a Shezmu tomou uma abordagem proativa ao contatar o hacker por meio de uma mensagem on-chain, pedindo a devolução de 90% dos fundos roubados em troca de uma recompensa e sem consequências legais. Inicialmente, a Shezmu ofereceu uma recompensa de 10%, mas o hacker exigiu um aumento para 20%, proposta que foi aceita pela plataforma.
Poucas horas após a negociação, o hacker começou a devolver os fundos, incluindo 282,18 Ether e 137 Wrapped Ether (WETH). No entanto, a Shezmu ainda não recuperou todos os ativos, e a equipe alertou os investidores a limitarem suas interações com o cofre Oasis da plataforma até que mais atualizações sejam divulgadas.
Importância da segurança no setor cripto
O caso destaca a vulnerabilidade das plataformas DeFi e a crescente prática de negociar diretamente com hackers como uma estratégia para mitigar perdas. A abordagem da Shezmu, que optou por resolver o incidente de forma negociada, evita longas batalhas legais e minimiza o impacto sobre os usuários.
Enquanto a Shezmu conseguiu recuperar parte significativa dos fundos, a situação ressalta a importância da segurança cibernética no espaço cripto, especialmente em um ambiente onde ativos digitais podem ser facilmente desviados.