Defi Hack: CREAM Finance는 도난당한 Ether 및 AMP를 사용자에게 회수하겠다고 약속합니다.

Defi 프로토콜 플랫폼인 CREAM Finance는 업데이트 이후 계획의 사용자 마구 자르기, 최근 사후 분석에서. 사용자에게 유동성 문제가 발생하지 않도록 도난당한 ETH 및 AMP에 대한 상환을 보장했습니다.

그러나 완전한 원금 회수를 위해 CREAM Finance는 모든 거래자의 도난 잔액이 복구될 때까지 프로토콜 수수료의 20%를 상환에 할당할 것입니다. 또한 Defi 프로토콜 플랫폼은 이 부채를 담보하기 위해 Flexa 및 AMP 팀과 함께 CREAM 담보를 게시하겠다고 발표했으며, 해킹 피해자는 Google 양식을 통해 편리하게 이에 대한 요청을 제출할 수 있습니다.

“우리 커뮤니티와 사용자가 우리의 최우선 순위입니다. 우리는 당국과 협력하여 공격자를 추적하고 있으며 손실된 자금을 복구하기 위한 계획을 세웠습니다.”, 약속 한 크림파이낸스.

CREAM Finance, 익스플로잇 원인 밝혀

CREAM Finance는 누군가가 Defi 프로토콜을 직접 활용할 수 있었던 것은 이번이 처음이라고 밝혔습니다. 조직은 해킹이 단계적으로 진행되고 있으며 주요 악용과 소규모 모방이 이루어지고 있음을 공유했습니다.

크림 재무부는 해킹이 AMP 코드의 버그나 문제로 인해 발생한 것이 아니라고 밝혔습니다. 그러나 PeckShield의 도움으로 조직은 CREAM Finance가 AMP를 프로토콜에 통합하는 방식의 오류로 인해 악용이 발생했다는 사실을 발견했습니다.

“12월 31일 약 8시(UTC +462,079,976)에 CREAM Finance에서 AMP 토큰 2,804.96개, ETH 토큰 XNUMX개가 이용되었습니다.”, CREAM Finance 명확히 한 익스플로잇 금액.

CREAM, 버그 바운티 발표

크림 재무 도난당한 자금을 되찾기 위한 필사적인 시도로 해커로 이어지는 정보를 식별하고 제공할 수 있는 모든 사람에게 버그 현상금을 발표했습니다. 제보자는 반환된 전체 자금 중 막대한 50%를 획득하게 됩니다.

흥미롭게도 CREAM Finance는 해커가 훔친 잔액을 반환하는 데 동의하면 버그 포상금도 제공했습니다. 해커는 반환된 모든 자금의 10%를 가져갈 수 있습니다.

“주 공격자가 훔친 자금을 돌려줄 의향이 있는 경우, 우리는 일반적인 10% 버그 현상금을 존중하고 공격자가 자금의 10%를 버그 현상금으로 유지할 수 있도록 허용합니다.”, 말했다 크림.

뉴스레터 무료로