Hacket CREAM Finance lover at tilbagebetale brugere med protokolgebyrer og tilbyder 10% Bounty Bug

Den populære DeFi-protokol Cream Finance, som blev det seneste hack-offer tidligere på ugen, vil allokere 20% af alle de gebyrer, den opkræver for at tilbagebetale de berørte kunder.

Derudover har projektet tilbudt en bug-bounty til de stadig ukendte gerningsmænd og op til 50 % til tredjeparter, der kan hjælpe med at inddrive midlerne.

Hvad skete der med creme?

CryptoPotato rapporteret tidligere på ugen, da Cream Finance – en tilladelsesfri, open source, blockchain agnostisk platform – blev udnyttet for anden gang på seks måneder. På det tidspunkt viste estimaterne, at de ukendte angribere formåede at swipe omkring $25 millioner i ETH og AMP.

Projektet gav en opdatering den 1. september har der dog et andet beløb.

"Kl. 12 den 31. august (UTC +8) blev CREAM Finance udnyttet til 462,079,976 i AMP-tokens og 2,804.96 ETH-tokens."

Med dagens priser viser det sig, at hackerne stjal omkring 35 millioner dollars. Det gjorde de gennem to transaktioner - den primære udnytter og en mindre copycat. Cream sagde, at den anden pung har en tilbagetrækningshistorik fra Binance, og de to parter arbejder sammen for at identificere angriberne.

DeFi-projektet har også samarbejdet med PeckShield for at fastslå, at grundårsagen var en fejl i dets integrationsproces med AMP. Det var ikke et problem med AMP's kode, som nogle tidligere vurderinger antydede.

Cream har sat AMP-forsynings- og lånetjenesterne på pause og lovet at genstarte dem, når en "patch kan installeres sikkert."

Tilbagebetalinger og Bug Bounty

Holdet lovede at refundere alle brugere, hvis penge var blevet stjålet under hacket. For at gøre det har Cream forpligtet sig til at "allokere 20 % af alle protokolgebyrer til tilbagebetaling, indtil denne gæld er fuldt betalt."

Holdet sagde også, at det vil stille Cream-sikkerhed hos Flexa/AMP-teamet for at sikre gælden.

Separat tilbød DeFi-projektet hackerne sin almindelige 10% bug-bounty plus en 10% bonus af de stjålne midler, hvis de er villige til at returnere dem.

I tilfælde af at en tredjepart er i stand til at identificere og give værdifuld information "der fører til anholdelse og retsforfølgelse" af gerningsmændene, lovede Cream at dele 50 % af de inddrevne midler. Endelig sagde holdet, at det har kontaktet "de relevante myndigheder for at forfølge alle tilgængelige veje for os."