Der jüngste Vorfall mit der Kryptowährungs-Lending-Plattform Shezmu zeigt, dass nicht jedes Hacking-Szenario im Verlust enden muss. Durch schnelles Handeln und die Aufnahme des Dialogs mit dem Hacker konnte Shezmu fast $5 Millionen an gestohlenen Kryptowährungen zurückholen. Wie sie dies geschafft haben, erfährst du in diesem Beitrag.
Hack und schnelle Reaktion
Am 21. September wurde eine schwerwiegende Schwachstelle in der Software von Shezmu entdeckt. Chaofan Shou, Mitbegründer des Blockchain-Analyseunternehmens Fuzzland, machte die Nachricht öffentlich. Zu diesem Zeitpunkt war noch unklar, ob es sich um einen „Rug Pull“ (bei dem die Entwickler mit dem Geld durchbrennen) oder einen Hack handelte, aber Shou bestätigte, dass $4,9 Millionen an Kryptowährungen gestohlen worden waren.
Darunter befand sich ein großer Betrag an ShezUSD, einer von Shezmu ausgegebenen Stablecoin. Das Problem entstand durch einen Tresor, der sich als verwundbar erwies: Jeder konnte diese Sicherheiten minten und dadurch unbegrenzt ShezUSD leihen.
Das Shezmu-Team reagierte schnell und veröffentlichte einen öffentlichen Aufruf an den Hacker. In dieser On-Chain-Nachricht boten sie dem Hacker einen Deal an: 10 % der gestohlenen Summe dürfe der Hacker als Belohnung behalten, vorausgesetzt, dass 90 % der Gelder innerhalb von 24 Stunden zurückgegeben würden. Sie warnten, dass rechtliche Schritte eingeleitet würden, wenn der Hacker das Angebot nicht annehmen würde.
Der Vorteil für den Hacker bestand darin, dass die gestohlenen Gelder durch diese Vereinbarung legalisiert würden.
Verhandlungen mit dem Hacker
Zur Überraschung vieler entschied sich der Hacker, auf das Angebot einzugehen, machte jedoch einen Gegenvorschlag: Statt der vorgeschlagenen 10 % forderte der Hacker eine Belohnung von 20 % der gestohlenen Summe. Shezmu, entschlossen, die gestohlenen Kryptowährungen so schnell wie möglich zurückzuerhalten, stimmte dieser Forderung zu.
Es dauerte nicht lange, bis die ersten Beträge zurückkamen. Innerhalb weniger Stunden erhielt Shezmu 282,18 Ether (ETH) vom Hacker. Kurz darauf wurden weitere 137 Wrapped Ether (WETH) an die Shezmu Treasury zurücküberwiesen. Obwohl zum Zeitpunkt dieses Berichts noch nicht alle Gelder zurückerstattet wurden, war der wichtigste Schritt getan: Shezmu hatte bewiesen, dass Verhandlungen, selbst mit einem Hacker, in diesem Fall die effektivste Lösung waren.
Weitere Schritte und Vorsichtsmaßnahmen
Trotz der Tatsache, dass ein Großteil der gestohlenen Gelder zurückgekehrt ist, bleibt Shezmu vorsichtig. Das Team warnt die Nutzer, vorerst keine Interaktionen mit dem Oasis-Tresor des Protokolls durchzuführen, bis alle Gelder sicher zurückgekehrt sind und die notwendigen Sicherheitsupdates durchgeführt wurden. Dies zeigt, dass, obwohl ein großes Problem gelöst wurde, das Vertrauen der Investoren nur durch vollständige Transparenz und Maßnahmen wiederhergestellt werden kann.
Diese Situation zeigt nicht nur die Verwundbarkeit von Kryptowährungsplattformen auf, sondern auch, dass schnelle und pragmatische Kommunikation in bestimmten Fällen Wunder bewirken kann. Indem Shezmu Verhandlungen vorzog, anstatt sofort rechtliche Schritte einzuleiten, konnte das Unternehmen Millionen retten und den Schaden für seine Nutzer begrenzen. Und der Hacker hat 20 % der Summe „legal“ verdient und kann dies als reguläres Einkommen betrachten.
Erhalten Sie 20 % Rabatt und beanspruchen Sie $1000 bei MEXC
MEXC ist eine der weltweit beliebtesten Krypto-Börsen, da sie die niedrigsten Handelsgebühren und tausende von Token anbietet. Coins und Token, einschließlich Memecoins, werden sehr schnell auf der Plattform hinzugefügt. Darüber hinaus bietet MEXC viele Handelsoptionen an, wie Futures-Trading und Copy-Trading.
MEXC bietet einen zusätzlichen Rabatt von 20 % auf die bereits niedrigen Spot- und Futures-Handelsgebühren, wenn Sie den nativen MX Token halten. Sie erhalten sogar 50 % Rabatt, wenn Sie 1000 MX Token halten.
Neue Benutzer können zusätzlich bis zu $1000 an kostenlosen Boni beanspruchen. Die Bedingungen für diese Aktion finden Sie auf der MEXC-Website.
