هک CREAM Finance قول می دهد که کاربران را با هزینه پروتکل بازپرداخت کند و 10٪ Bounty Bug ارائه می دهد

پروتکل محبوب DeFi Cream Finance که در اوایل این هفته به آخرین قربانی هک تبدیل شد، 20٪ از تمام هزینه هایی را که دریافت می کند برای بازپرداخت مشتریان آسیب دیده اختصاص می دهد.

علاوه بر این، این پروژه برای مجرمان ناشناخته و تا 50 درصد برای اشخاص ثالثی که می توانند در بازیابی وجوه کمک کنند، جایزه باگ در نظر گرفته است.

چه اتفاقی برای کرم افتاد؟

cryptopotato گزارش اوایل این هفته زمانی که Cream Finance – یک پلتفرم آگنوستیک بدون مجوز، منبع باز و بلاک چین – برای دومین بار در شش ماه گذشته مورد بهره برداری قرار گرفت. در آن مرحله، برآوردها نشان داد که مهاجمان ناشناس توانسته اند حدود 25 میلیون دلار ETH و AMP به دست آورند.

پروژه ارائه شده است به روز رسانی در تاریخ 1 سپتامبر که مقدار متفاوتی دارد.

تقریباً در ساعت 12 بعد از ظهر 31 آگوست (UTC +8)، CREAM Finance برای 462,079,976 توکن AMP و 2,804.96 توکن ETH مورد سوء استفاده قرار گرفت.

با قیمت های امروزی، معلوم شد که هکرها حدود 35 میلیون دلار سرقت کرده اند. آنها این کار را از طریق دو تراکنش انجام دادند - بهره‌بردار اصلی و یک کپی‌کننده کوچکتر. کرم گفت که کیف پول دوم دارای سابقه برداشت از بایننس است و دو طرف در حال همکاری برای شناسایی مهاجمان هستند.

پروژه DeFi همچنین با PeckShield همکاری کرده است تا مشخص کند که علت اصلی یک خطا در فرآیند ادغام آن با AMP است. همانطور که برخی از ارزیابی‌های قبلی نشان می‌دهند، مشکلی با کد AMP نبود.

Cream خدمات عرضه و استقراض AMP را متوقف کرده است و قول داده است که وقتی یک پچ با خیال راحت اجرا شود، آنها را دوباره راه اندازی خواهد کرد.

بازپرداخت و پاداش اشکال

تیم متعهد شد که تمام کاربرانی را که وجوه آنها در طول هک به سرقت رفته بود، بازپرداخت کند. برای انجام این کار، Cream متعهد شده است که "20٪ از تمام هزینه های پروتکل را تا زمانی که این بدهی به طور کامل پرداخت شود به بازپرداخت اختصاص دهد."

این تیم همچنین گفت که وثیقه کرم را با Flexa/A.M.P ارسال خواهد کرد. تیم برای تامین بدهی

به طور جداگانه، پروژه DeFi به هکرها پاداش 10٪ اشکال معمول خود را به اضافه 10٪ پاداش از وجوه دزدیده شده در صورت تمایل به بازگرداندن آنها ارائه کرد.

در صورتی که شخص ثالثی بتواند اطلاعات ارزشمندی را که منجر به دستگیری و تعقیب مجرمان می شود، شناسایی و ارائه کند، کرم قول داد 50 درصد از وجوه بازیابی شده را به اشتراک بگذارد. در نهایت، این تیم گفت که با «مقامات مربوطه تماس گرفته است تا همه راه‌های موجود را دنبال کنند».