Hakkeroitu CREAM Finance lupaa maksaa käyttäjille takaisin protokollamaksut ja tarjoukset 10% Bounty Bug

Suosittu DeFi -protokolla Cream Finance, josta tuli viimeisin hakkerin uhri aiemmin tällä viikolla, jakaa 20% kaikista maksuista, joita se veloittaa kyseisten asiakkaiden palauttamiseksi.

Lisäksi hanke on tarjonnut vikapalkkion vielä tuntemattomille tekijöille ja jopa 50% kolmansille osapuolille, jotka voivat auttaa varojen perimisessä.

Mitä tapahtui Creamille?

CryptoPotato raportoitu aiemmin tällä viikolla, kun Cream Finance-luvaton, avoimen lähdekoodin, lohkoketjun agnostinen alusta-hyödynnettiin toista kertaa kuuteen kuukauteen. Siinä vaiheessa arviot osoittivat, että tuntemattomat hyökkääjät onnistuivat pyyhkäisemään noin 25 miljoonaa dollaria ETH: ssä ja AMP: ssä.

Hanke tarjosi päivitys syyskuuta, mutta sillä on eri määrä.

"Noin klo 12 elokuun 31. päivänä (UTC +8) CREAM Finance käytettiin hyväkseen 462,079,976 2,804.96 XNUMX AMP -tunnuksella ja XNUMX XNUMX ETH -tunnuksella."

Nykypäivän hinnoilla käy ilmi, että hakkerit varastivat noin 35 miljoonaa dollaria. He tekivät sen kahden tapahtuman kautta - ensisijainen hyväksikäyttäjä ja pienempi kopioija. Cream sanoi, että toisella lompakolla on vetäytymishistoria Binancessa, ja molemmat osapuolet pyrkivät yhdessä tunnistamaan hyökkääjät.

DeFi -projekti on myös tehnyt yhteistyötä PeckShieldin kanssa selvittääkseen, että perimmäinen syy oli virhe sen integrointiprosessissa AMP: n kanssa. Se ei ollut ongelma AMP -koodissa, kuten jotkut aiemmat arviot ehdottivat.

Cream on keskeyttänyt AMP -toimitus- ja lainauspalvelut ja luvannut käynnistää ne uudelleen, kun ”korjaustiedosto voidaan ottaa turvallisesti käyttöön”.

Korvaukset ja Bug Bounty

Ryhmä lupasi korvata kaikille käyttäjille, joiden varat oli varastettu hakkeroinnin aikana. Tätä varten Cream on sitoutunut "osoittamaan 20% kaikista protokollamaksuista takaisinmaksuun, kunnes tämä velka on maksettu kokonaan".

Tiimi sanoi myös lähettävänsä Cream -vakuuden Flexa/AMP -tiimin kanssa velan turvaamiseksi.

Erikseen DeFi -projekti tarjosi hakkereille tavanomaisen 10%: n vikapalkinnon ja 10%: n bonuksen varastetuista varoista, jos he ovat valmiita palauttamaan ne.

Jos kolmas osapuoli pystyy tunnistamaan ja toimittamaan arvokkaita tietoja, jotka ”johtavat syyllisten pidätykseen ja syytteeseenpanoon”, Cream lupasi jakaa 50% takaisin perityistä varoista. Lopuksi ryhmä sanoi ottaneensa yhteyttä "asianomaisiin viranomaisiin saadakseen kaikki käytettävissämme olevat keinot".