CREAM Finance aborda un exploit reciente

Finanzas descentralizadas (DeFi) La plataforma de préstamos CREAM Finance abordó la explotación reciente que experimentó, proporcionando una 'autopsia' en una reciente del blog.

Primero, CREAM aseguró a su comunidad y socios que había detenido el exploit. La plataforma de préstamos también agregó que estaba trabajando con las autoridades para rastrear al atacante y había creado un plan para restaurar los fondos perdidos.

Explotación de AMP

A principios de esta semana, CREAM Finance perdió $ 25 millones en un ataque de préstamo urgente, el segundo en el último medio año. Blockchain EN LINEA La empresa PeckShield Inc. dio la noticia por primera vez en Twitter, citando datos de Etherscan, que CREAM confirmó poco después.

En su autopsia, CREAM entró en más detalles sobre lo ocurrido. Aproximadamente al mediodía del 31 de agosto, los atacantes explotaron la plataforma para obtener 462,079,976 en tokens AMP y 2,804.96 tokens ETH. CREAM dijo que reemplazaría el ETH y el AMP robados, a fin de evitar cualquier problema de liquidez para los usuarios. También se comprometió a destinar el 20% de todas las tarifas del protocolo al reembolso. 

CREAM informó que había un exploit inicial principal, además de un imitador más pequeño. Sin embargo, la dirección del exploit copy-cat tiene un historial de retiros con Binance. En consecuencia, CREAM está trabajando con el intercambio para identificar al perpetrador. El informe agregó que enviarían toda la información pertinente a las autoridades policiales. También expresó su intención de "procesar con toda la extensión de la ley".

Además, CREAM agregó que proporcionaría una recompensa si alguien puede identificar o proporcionar información que conduzca al arresto del explotador. Si el explotador es arrestado y procesado con éxito, CREAM dijo que compartiría el 50% de los fondos devueltos como recompensa. 

CREAM también invitó al explotador a devolver los fondos a cambio de quedarse con el 10% como recompensa por errores. Con la ayuda de PeckShield, CREAM determinó que la causa raíz del exploit era un error en la forma en que integraba AMP en su protocolo.