Hackeado CREAM Finance promete reembolsar a los usuarios con tarifas de protocolo y ofrece un error de recompensa del 10%

El popular protocolo DeFi Cream Finance, que se convirtió en la última víctima de piratería a principios de esta semana, asignará el 20% de todas las tarifas que cobra para reembolsar a los clientes afectados.

Además, el proyecto ha ofrecido una recompensa por errores a los perpetradores aún desconocidos y hasta un 50% para terceros que pueden ayudar a recuperar los fondos.

¿Qué pasó con la crema?

CryptoPotato reportaron a principios de esta semana, cuando Cream Finance, una plataforma agnóstica de blockchain, de código abierto y sin permiso, fue explotada por segunda vez en seis meses. En ese punto, las estimaciones mostraron que los atacantes desconocidos lograron deslizar alrededor de $ 25 millones en ETH y AMP.

El proyecto proporcionó una actualización sin embargo, el 1 de septiembre tiene una cantidad diferente.

"Aproximadamente a las 12 pm del 31 de agosto (UTC +8), CREAM Finance fue explotado para 462,079,976 en tokens AMP y 2,804.96 tokens ETH".

Con los precios actuales, resulta que los piratas informáticos robaron aproximadamente 35 millones de dólares. Lo hicieron a través de dos transacciones: el explotador principal y un imitador más pequeño. Cream dijo que la segunda billetera tiene un historial de retiro de Binance, y las dos partes están trabajando juntas para identificar a los atacantes.

El proyecto DeFi también ha colaborado con PeckShield para determinar que la causa raíz fue un error en su proceso de integración con AMP. No fue un problema con el código de AMP, como sugirieron algunas evaluaciones anteriores.

Cream ha detenido el suministro de AMP y los servicios de préstamo y prometió reiniciarlos cuando "se pueda implementar un parche de forma segura".

Reembolsos y recompensa por errores

El equipo prometió reembolsar a todos los usuarios cuyos fondos habían sido robados durante el ataque. Para hacerlo, Cream se ha comprometido a "asignar el 20% de todas las tarifas del protocolo para el pago hasta que esta deuda se pague por completo".

El equipo también dijo que publicará la garantía de Cream con el equipo de Flexa / AMP para garantizar la deuda.

Por separado, el proyecto DeFi ofreció a los piratas informáticos su recompensa habitual por errores del 10% más una bonificación del 10% de los fondos robados si estaban dispuestos a devolverlos.

En caso de que un tercero pueda identificar y proporcionar información valiosa "que conduzca al arresto y enjuiciamiento" de los perpetradores, Cream prometió compartir el 50% de los fondos recuperados. Por último, el equipo dijo que se ha puesto en contacto con "las autoridades pertinentes para seguir todas las vías disponibles para nosotros".