CREAM Team gir opp fremtidige utbetalinger etter hack, men vil de bli?

Teamet bak DeFi pengemarked CREAM Finance har kommet frem med en plan for å delvis kompensere ofre for utnyttelsen 27. oktober.

Det Yearn-tilknyttede pengemarkedet tapper statskassen for å betale tilbake til brukerne. 1.45 M CREAM-styringstokener hadde blitt satt til side for fremtidig teamgodtgjørelse, men vil nå bli distribuert proporsjonalt til uforsikrede ofre for hacket.

Som reiser spørsmålet: hvorfor skulle de bygge KREM holde seg rundt uten flere tokens å se frem til?

Tredje største DeFi-hack

Omtrent 130 millioner dollar i kryptoaktiva gikk tapt i slutten av oktober i et lynlånsangrep; teamet har nå gjort $68M i CREAM-tokens tilgjengelig for å tilbakebetale de som tapte penger. Tyveriet var den tredje største utnyttelsen av en desentralisert finansprotokoll (DeFi). I en post-mortem, forklarte teamet at det hadde vært et kombinert orakel- og flashlånsangrep.

Rapporten sa: "Nøkkelsårbarheten ligger i prisberegningen av et pakkebart token. Vi har stoppet all tilførsel/lån av pakker som kan pakkes."

Angrepet påvirket Ethereum v1-markedene på CREAM. Dette fulgte et reentrancyangrep på 23 millioner dollar mot AMP- og ETH-poolene på slutten av august.

13. november publiserte laget et blogginnlegg forklarer hvordan det ville gå videre, og skrev: "Vi vil distribuere 1,453,415 XNUMX XNUMX CREAM-tokens til berørte brukere. Vi bruker de gjenværende CREAM-tokenene i statskassen, og fjerner prosjektteamets gjenværende CREAM-tokenallokering. Det vil ikke være flere CREAM-tildelinger til laget."

Ofrene vil ha et år på seg til å kreve utbetalingen.

CREAM ble opprettet som en gaffel av Compound, som nylig fikk sitt eget tilbakeslag. Begge protokollene er pengemarkeder, der brukere kan sette inn en eiendel som sikkerhet og ta ut en annen som lån. CREAM er kjent for å akseptere såkalte long-tail assets, som er et bredere utvalg av tokens enn de ledende pengemarkedene. I november 2020 ble det ble med i Yearn Finance økosystem.

Teammedlemmer bak pengemarkedet svarte ikke umiddelbart på en forespørsel om kommentar fra The Defiant.

Samfunnsreaksjon

Mike Ghen er bruker av CREAM og grunnleggeren av Ricochet Exchange, et investeringsprosjekt bygget på Polygon. "Jeg syntes det var en generelt hyggelig ting å gjøre. Når det er et problem som dette, synes jeg teamet bør betale, sa Ghen.

Ghen hadde blitt tiltrukket av CREAM tidlig fordi det tillot ham å låne mot tokens som andre pengemarkeder ikke ville akseptere. Etter bruddet i oktober hadde han på det tidspunktet hevdet at prosjektet rett og slett burde fortynne innehavere av CREAM-tokenet ved å prege mer, men det endte opp med å følge en annen kurs, med teamet som tok hele treffet.

Prisen på CREAM-tokenet har tatt to gigantiske fall siden utnyttelsen, først etter bruddet og andre etter at kompensasjonsplanen ble annonsert. Den falt fra 153.33 dollar 27. oktober til 100.4 dollar samme dag, ifølge CoinMarketCap. Prisen fortsatte å sakte falle etterpå, og nådde 87.14 dollar 13. november, før kunngjøringen. Når blogginnlegget kom ut, falt det umiddelbart til $53.76.

Fra ettermiddagen i New York den 15. november handles CREAM til $46.71. Til nåværende priser er 68 millioner dollar i eiendeler tilgjengelig for de som ikke var forsikret som gikk inn i utnyttelsen 27. oktober.

Hvorfor bli?

Selv om den først og fremst er kjent som en detaljutlåner, har den også opprettet jernbanken, en protokoll-til-protokoll utlånsplattform. Jernbanken var uberørt av denne utnyttelsen.

Den største bekymringen for CREAM-innehavere nå kan være hvordan prosjektet vil fortsette å gå videre hvis teammedlemmene ikke har fremtidige distribusjoner av CREAM-tokens å se frem til.

Ghen er mindre bekymret for dette, fordi de allerede burde ha betydelige eierandeler og vil være svært motiverte for å gjenopprette verdien av beholdningen deres, som nå er verdt mindre enn en tredjedel av hva de var forrige måned.

«Det er ikke slik at laget ikke har noen eierandel. Teamet har fortsatt CREAM-tokens," sa Ghen. Men han mener også de har flere grunner til å holde seg.

Betting på Iron Bank

CREAM kan ha startet som et pengemarked som var mer villig til å ta risiko enn ledere som Compound og Aave, men det begynte etter hvert å innovere. I helgens blogginnlegg bekreftet teamet at de nå vil fokusere mer på sine mer unike tilbud.

"Vi vil fortsette vårt fokus på å utvide Iron Bank ved å utvide vårt tilbud om protokoll-til-protokoll-lån," heter det i CREAMs innlegg, og la til at det kommer til å være mye mer fornuftig når det gjelder tokens den viser, og eksplisitt slutte å liste opp mer komplekse tokens.

Jernbanken, sa Ghen, kan være nok til å gjøre CREAM verdt å holde på. "Jeg tror personlig at det er en helt ny ting. Jeg tror laget vil holde seg. 

Kilde: https://thedefiant.io/cream-exploit-compensation/