Hacked CREAM Finance Berjanji untuk Membayar Pengguna Dengan Biaya Protokol dan Menawarkan 10% Bounty Bug

Protokol DeFi yang populer, Cream Finance, yang menjadi korban peretasan terbaru awal pekan ini, akan mengalokasikan 20% dari semua biaya yang dikenakan untuk membayar kembali pelanggan yang terkena dampak.

Selain itu, proyek ini telah menawarkan hadiah bug kepada pelaku yang masih belum diketahui dan hingga 50% untuk pihak ketiga yang dapat membantu memulihkan dana.

Apa yang Terjadi dengan Krim?

KriptoKentang melaporkan awal minggu ini ketika Cream Finance – platform agnostik blockchain open-source tanpa izin – dieksploitasi untuk kedua kalinya dalam enam bulan. Pada saat itu, perkiraan menunjukkan bahwa penyerang yang tidak dikenal berhasil menggesek sekitar $25 juta dalam ETH dan AMP.

Proyek ini menyediakan memperbarui pada tanggal 1 September yang memiliki jumlah yang berbeda, meskipun.

“Sekitar pukul 12 siang pada tanggal 31 Agustus (UTC +8), CREAM Finance dieksploitasi untuk 462,079,976 token AMP dan 2,804.96 token ETH.”

Dengan harga hari ini, ternyata peretas mencuri sekitar $35 juta. Mereka melakukannya melalui dua transaksi – pengeksploitasi utama dan peniru yang lebih kecil. Cream mengatakan dompet kedua memiliki riwayat penarikan dari Binance, dan kedua pihak bekerja sama untuk mengidentifikasi penyerang.

Proyek DeFi juga telah berkolaborasi dengan PeckShield untuk menentukan bahwa akar masalahnya adalah kesalahan dalam proses integrasinya dengan AMP. Itu bukan masalah dengan kode AMP, seperti yang disarankan oleh beberapa penilaian sebelumnya.

Cream telah menjeda layanan penyediaan dan peminjaman AMP dan berjanji untuk memulai kembali saat "tambalan dapat diterapkan dengan aman".

Reimbursement dan Bug Bounty

Tim berjanji untuk mengganti semua pengguna yang dananya telah dicuri selama peretasan. Untuk melakukannya, Cream telah berkomitmen untuk “mengalokasikan 20% dari semua biaya protokol untuk pembayaran kembali sampai hutang ini dilunasi.”

Tim juga mengatakan akan memposting jaminan Cream dengan tim Flexa/AMP untuk mengamankan utang.

Secara terpisah, proyek DeFi menawarkan kepada peretas hadiah bug 10% reguler ditambah bonus 10% dari dana curian jika mereka bersedia mengembalikannya.

Jika pihak ketiga dapat mengidentifikasi dan memberikan informasi berharga "yang mengarah pada penangkapan dan penuntutan" para pelaku, Cream berjanji untuk membagikan 50% dari dana yang dipulihkan. Terakhir, tim mengatakan telah menghubungi "otoritas terkait untuk mengejar semua jalan yang tersedia bagi kami."