Hacked CREAM Finance promet de rembourser les utilisateurs avec des frais de protocole et offre un bug de prime de 10%

Le populaire protocole DeFi Cream Finance, qui est devenu la dernière victime de piratage en début de semaine, allouera 20 % de tous les frais qu'il facture pour rembourser les clients concernés.

De plus, le projet a offert une prime aux bugs aux auteurs encore inconnus et jusqu'à 50 % aux tiers qui peuvent aider à récupérer les fonds.

Qu'est-il arrivé à la crème ?

CryptoPotato rapporté plus tôt cette semaine, lorsque Cream Finance – une plate-forme agnostique, open source et sans autorisation – a été exploitée pour la deuxième fois en six mois. À ce stade, les estimations montraient que les attaquants inconnus avaient réussi à dérober environ 25 millions de dollars en ETH et AMP.

Le projet a fourni un Mise à jour le 1er septembre, le montant est cependant différent.

"Vers 12 heures le 31 août (UTC +8), CREAM Finance a été exploité pour 462,079,976 2,804.96 XNUMX jetons AMP et XNUMX XNUMX jetons ETH."

Avec les prix actuels, il s'avère que les pirates ont volé environ 35 millions de dollars. Ils l’ont fait via deux transactions : l’exploiteur principal et un copieur plus petit. Cream a déclaré que le deuxième portefeuille avait un historique de retrait de Binance et que les deux parties travaillaient ensemble pour identifier les attaquants.

Le projet DeFi a également collaboré avec PeckShield pour déterminer que la cause première était une erreur dans son processus d'intégration avec AMP. Ce n'était pas un problème avec le code d'AMP, comme le suggéraient certaines évaluations précédentes.

Cream a suspendu les services d’approvisionnement et d’emprunt AMP et a promis de les redémarrer lorsqu’un « correctif pourra être déployé en toute sécurité ».

Remboursements et Bug Bounty

L'équipe s'est engagée à rembourser tous les utilisateurs dont les fonds avaient été volés lors du piratage. Pour ce faire, Cream s’est engagé à « allouer 20 % de tous les frais de protocole au remboursement jusqu’à ce que cette dette soit entièrement payée ».

L'équipe a également déclaré qu'elle fournirait une garantie Cream à l'équipe Flexa/AMP pour garantir la dette.

Par ailleurs, le projet DeFi a offert aux pirates informatiques sa prime de bug habituelle de 10 % plus un bonus de 10 % sur les fonds volés s'ils sont prêts à les restituer.

Dans le cas où un tiers serait en mesure d'identifier et de fournir des informations précieuses « menant à l'arrestation et à la poursuite » des auteurs, Cream a promis de partager 50 % des fonds récupérés. Enfin, l’équipe a déclaré avoir contacté « les autorités compétentes pour poursuivre toutes les voies qui s’offrent à nous ».