Hacked CREAM Finance belooft gebruikers terug te betalen met protocolvergoedingen en biedt 10% Bounty Bug

Het populaire DeFi-protocol Cream Finance, dat eerder deze week het laatste hackslachtoffer werd, zal 20% van alle kosten die het in rekening brengt toewijzen om de getroffen klanten terug te betalen.

Daarnaast heeft het project een bug bounty aangeboden aan de nog onbekende daders en tot 50% aan derden die kunnen helpen bij het terugkrijgen van het geld.

Wat is er met Crème gebeurd?

CryptoPotato gerapporteerd eerder deze week toen Cream Finance - een toestemmingsloos, open-source, blockchain-agnostisch platform - voor de tweede keer in zes maanden tijd werd uitgebuit. Op dat moment toonden de schattingen aan dat de onbekende aanvallers erin slaagden om ongeveer $ 25 miljoen aan ETH en AMP te swipen.

Het project leverde een -update op 1 september is dat wel een ander bedrag.

"Om ongeveer 12 uur op 31 augustus (UTC +8) werd CREAM Finance uitgebuit voor 462,079,976 in AMP-tokens en 2,804.96 ETH-tokens."

Met de prijzen van vandaag blijkt dat de hackers ongeveer $ 35 miljoen hebben gestolen. Ze deden dit via twee transacties: de primaire uitbuiter en een kleinere copycat. Cream zei dat de tweede portemonnee een opnamegeschiedenis heeft van Binance en dat de twee partijen samenwerken om de aanvallers te identificeren.

Het DeFi-project heeft ook samengewerkt met PeckShield om vast te stellen dat de hoofdoorzaak een fout was in het integratieproces met AMP. Het was geen probleem met de code van AMP, zoals sommige eerdere beoordelingen suggereerden.

Cream heeft de AMP-leverings- en leenservices onderbroken en beloofd ze opnieuw te starten wanneer een "patch veilig kan worden ingezet".

Vergoedingen en Bug Bounty

Het team beloofde alle gebruikers van wie het geld tijdens de hack was gestolen, terug te betalen. Om dit te doen, heeft Cream zich ertoe verbonden "20% van alle protocolkosten toe te wijzen aan terugbetaling totdat deze schuld volledig is betaald."

Het team zei ook dat het Cream-onderpand zal plaatsen bij het Flexa/AMP-team om de schuld veilig te stellen.

Afzonderlijk bood het DeFi-project de hackers de reguliere 10% bug bounty plus een bonus van 10% van het gestolen geld als ze bereid zijn ze terug te geven.

In het geval dat een derde partij in staat is om waardevolle informatie te identificeren en te verstrekken "die leidt tot de arrestatie en vervolging" van de daders, beloofde Cream 50% van het teruggevorderde geld te delen. Ten slotte zei het team dat het contact heeft opgenomen met "de relevante autoriteiten om alle beschikbare wegen te volgen".