हैक किया गया CREAM फाइनेंस उपयोगकर्ताओं को प्रोटोकॉल शुल्क के साथ चुकाने का वादा करता है और 10% बाउंटी बग ऑफ़र करता है

लोकप्रिय डेफी प्रोटोकॉल क्रीम फाइनेंस, जो इस सप्ताह की शुरुआत में नवीनतम हैक शिकार बन गया, प्रभावित ग्राहकों को भुगतान करने के लिए अपने द्वारा ली जाने वाली सभी फीस का 20% आवंटित करेगा।

इसके अतिरिक्त, परियोजना ने अभी भी अज्ञात अपराधियों को बग बाउंटी और तीसरे पक्षों के लिए 50% तक की पेशकश की है जो धन की वसूली में सहायता कर सकते हैं।

क्रीम का क्या हुआ?

क्रिप्टोकरंसी की रिपोर्ट इस सप्ताह की शुरुआत में जब क्रीम फाइनेंस - एक अनुमति रहित, खुला स्रोत, ब्लॉकचेन अज्ञेयवादी मंच - का छह महीने में दूसरी बार शोषण किया गया था। उस समय, अनुमान से पता चला कि अज्ञात हमलावर ईटीएच और एएमपी में लगभग $25 मिलियन का स्वाइप करने में कामयाब रहे।

परियोजना ने एक प्रदान किया अद्यतन हालाँकि, 1 सितंबर को इसकी एक अलग राशि है।

"12 अगस्त (यूटीसी +31) पर लगभग 8 बजे, क्रीम फाइनेंस का एएमपी टोकन और 462,079,976 ईटीएच टोकन में 2,804.96 के लिए शोषण किया गया था।"

आज की कीमतों के साथ, यह पता चलता है कि हैकरों ने लगभग 35 मिलियन डॉलर चुरा लिए हैं। उन्होंने ऐसा दो लेनदेन के माध्यम से किया - प्राथमिक शोषणकर्ता और एक छोटा नकलची। क्रीम ने कहा कि दूसरे वॉलेट का बिनेंस से निकासी का इतिहास है, और दोनों पक्ष हमलावरों की पहचान करने के लिए मिलकर काम कर रहे हैं।

डेफी प्रोजेक्ट ने यह निर्धारित करने के लिए पेकशील्ड के साथ भी सहयोग किया है कि मूल कारण एएमपी के साथ इसकी एकीकरण प्रक्रिया में एक त्रुटि थी। यह एएमपी के कोड के साथ कोई समस्या नहीं थी, जैसा कि पिछले कुछ आकलनों से पता चला था।

क्रीम ने एएमपी आपूर्ति और उधार सेवाओं को रोक दिया है और "पैच को सुरक्षित रूप से तैनात किए जाने पर" उन्हें फिर से शुरू करने का वादा किया है।

प्रतिपूर्ति और बग बाउंटी

टीम ने उन सभी उपयोगकर्ताओं को प्रतिपूर्ति करने की कसम खाई जिनके धन हैक के दौरान चोरी हो गए थे। ऐसा करने के लिए, क्रीम ने "इस ऋण का पूरा भुगतान होने तक सभी प्रोटोकॉल शुल्क का 20% पुनर्भुगतान के लिए आवंटित करने के लिए प्रतिबद्ध किया है।"

टीम ने यह भी कहा कि वह ऋण सुरक्षित करने के लिए फ्लेक्सा/एएमपी टीम के साथ क्रीम संपार्श्विक पोस्ट करेगी।

अलग से, डेफी प्रोजेक्ट ने हैकर्स को नियमित 10% बग बाउंटी और चुराए गए फंड का 10% बोनस की पेशकश की, अगर वे उन्हें वापस करने के इच्छुक हैं।

यदि कोई तीसरा पक्ष अपराधियों की "गिरफ्तारी और अभियोजन के लिए अग्रणी" मूल्यवान जानकारी की पहचान करने और प्रदान करने में सक्षम है, तो क्रीम ने बरामद धन का 50% साझा करने का वादा किया। अंत में, टीम ने कहा कि उसने "हमारे लिए उपलब्ध सभी रास्ते तलाशने के लिए संबंधित अधिकारियों से संपर्क किया है।"