Hacked CREAM Finance verspricht, Benutzer mit Protokollgebühren zurückzuzahlen, und bietet 10% Bounty-Bug

Das beliebte DeFi-Protokoll Cream Finance, das Anfang dieser Woche das neueste Hack-Opfer wurde, wird 20 % aller Gebühren zuweisen, die es berechnet, um die betroffenen Kunden zurückzuzahlen.

Darüber hinaus bietet das Projekt den noch unbekannten Tätern ein Bug-Bounty und bis zu 50 % für Dritte, die bei der Wiedererlangung der Gelder helfen können.

Was ist mit Sahne passiert?

CryptoPotato berichtet Anfang dieser Woche, als Cream Finance – eine erlaubnislose Open-Source-Blockchain-unabhängige Plattform – zum zweiten Mal innerhalb von sechs Monaten ausgenutzt wurde. Zu diesem Zeitpunkt zeigten die Schätzungen, dass es den unbekannten Angreifern gelungen ist, rund 25 Millionen US-Dollar an ETH und AMP zu erbeuten.

Das Projekt lieferte eine Aktualisierung am 1. September hat das jedoch einen anderen Betrag.

„Am 12. August gegen 31 Uhr (UTC +8) wurde CREAM Finance für 462,079,976 in AMP-Token und 2,804.96 ETH-Token ausgenutzt.“

Bei den heutigen Preisen stellt sich heraus, dass die Hacker rund 35 Millionen Dollar gestohlen haben. Sie taten dies durch zwei Transaktionen – den primären Ausbeuter und einen kleineren Nachahmer. Cream sagte, die zweite Wallet habe eine Auszahlungshistorie von Binance, und die beiden Parteien arbeiten zusammen, um die Angreifer zu identifizieren.

Das DeFi-Projekt hat auch mit PeckShield zusammengearbeitet, um festzustellen, dass die Ursache ein Fehler im Integrationsprozess mit AMP war. Es war kein Problem mit dem Code von AMP, wie einige frühere Bewertungen nahelegten.

Cream hat die AMP-Versorgungs- und -Ausleihdienste pausiert und versprochen, sie neu zu starten, wenn ein „Patch sicher bereitgestellt werden kann“.

Rückerstattungen und Bug Bounty

Das Team versprach, alle Benutzer, deren Gelder während des Hacks gestohlen wurden, zu erstatten. Dazu hat sich Cream verpflichtet, „20 % aller Protokollgebühren für die Rückzahlung zu verwenden, bis diese Schuld vollständig beglichen ist“.

Das Team sagte auch, dass es Cream-Sicherheiten beim Flexa/AMP-Team hinterlegen wird, um die Schulden abzusichern.

Unabhängig davon bot das DeFi-Projekt den Hackern seine reguläre 10-%-Bug-Bounty plus einen 10-%-Bonus der gestohlenen Gelder an, wenn sie bereit sind, sie zurückzugeben.

Für den Fall, dass ein Dritter in der Lage ist, wertvolle Informationen zu identifizieren und bereitzustellen, die "zur Festnahme und Verfolgung" der Täter führen, versprach Cream, 50% der wiedererlangten Gelder zu teilen. Schließlich sagte das Team, es habe „die zuständigen Behörden kontaktiert, um alle uns zur Verfügung stehenden Wege zu verfolgen“.