CREAM Finance Διευθύνσεις Πρόσφατης Εκμετάλλευσης

Αποκεντρωμένη χρηματοδότηση (Defi) η πλατφόρμα δανεισμού CREAM Finance αντιμετώπισε την πρόσφατη εκμετάλλευση που γνώρισε, παρέχοντας μια «μεταθανάτια» σε μια πρόσφατη ανάρτηση.

Πρώτον, η CREAM διαβεβαίωσε την κοινότητα και τους συνεργάτες της ότι είχε σταματήσει την εκμετάλλευση. Η πλατφόρμα δανεισμού πρόσθεσε επίσης ότι συνεργάζεται με τις αρχές για τον εντοπισμό του δράστη και έχει δημιουργήσει ένα σχέδιο για την αποκατάσταση των χαμένων κεφαλαίων.

Εκμετάλλευση AMP

Νωρίτερα αυτή την εβδομάδα, η CREAM Finance έχασε 25 εκατομμύρια δολάρια σε ένα flash επίθεση δανείου, τη δεύτερος το τελευταίο εξάμηνο. Blockchain ασφάλεια Η εταιρεία PeckShield Inc. έκανε την πρώτη είδηση ​​στο Twitter, επικαλούμενη στοιχεία από το Etherscan, τα οποία επιβεβαίωσε η CREAM λίγο αργότερα.

Στην νεκροψία του, το CREAM προχώρησε σε περισσότερες λεπτομέρειες σχετικά με το τι συνέβη. Περίπου το μεσημέρι της 31ης Αυγούστου, οι εισβολείς εκμεταλλεύτηκαν την πλατφόρμα για 462,079,976 σε μάρκες AMP και 2,804.96 μάρκες ETH. Η CREAM είπε ότι θα αντικαταστήσει τα κλεμμένα ETH και AMP, έτσι ώστε να αποκλείονται τυχόν προβλήματα ρευστότητας για τους χρήστες. Δεσμεύτηκε επίσης να διαθέσει το 20% όλων των τελών πρωτοκόλλου προς αποπληρωμή. 

Η CREAM ανέφερε ότι υπήρχε μια κύρια αρχική εκμετάλλευση, εκτός από μια μικρότερη αντιγραφή. Ωστόσο, η διεύθυνση εκμετάλλευσης copy-cat έχει ιστορικό ανάληψης με το Binance. Αντίστοιχα, η CREAM συνεργάζεται με το ανταλλακτήριο για τον εντοπισμό του δράστη. Η έκθεση πρόσθεσε ότι θα διαβιβάσουν όλες τις σχετικές πληροφορίες στις αρχές επιβολής του νόμου. Εξέφρασε επίσης την πρόθεσή του να «διωχθεί στο μέγιστο βαθμό του νόμου».

Επιπλέον, η CREAM πρόσθεσε ότι θα παρείχε επιβράβευση εάν κάποιος μπορεί να αναγνωρίσει ή να παράσχει πληροφορίες που οδηγούν στη σύλληψη του εκμεταλλευτή. Εάν ο εκμεταλλευτής συλληφθεί και διωχθεί επιτυχώς, η CREAM είπε ότι θα μοιραστεί το 50% των κεφαλαίων που επιστράφηκαν ως ανταμοιβή. 

Η CREAM κάλεσε επίσης τον εκμεταλλευτή να επιστρέψει τα κεφάλαια με αντάλλαγμα τη διατήρηση του 10% ως bounty bug. Με τη βοήθεια του PeckShield, η CREAM διαπίστωσε ότι η βασική αιτία του exploit ήταν ένα σφάλμα στον τρόπο με τον οποίο ενσωμάτωσε το AMP στο πρωτόκολλό της.