Zhakowany CREAM Finance obiecuje spłacić użytkownikom opłaty za protokół i oferuje 10% błąd Bounty

Popularny protokół DeFi, Cream Finance, który na początku tego tygodnia stał się najnowszą ofiarą hackowania, przeznaczy 20% wszystkich pobieranych opłat na spłatę dotkniętych klientów.

Dodatkowo w ramach projektu zaoferowano nagrodę za błąd dla wciąż nieznanych sprawców i aż do 50% kwoty dla osób trzecich, które mogą pomóc w odzyskaniu środków.

Co się stało z kremem?

CryptoPotato zgłaszane na początku tego tygodnia, kiedy Cream Finance – niewymagająca pozwolenia, platforma typu open source, niezależna od blockchain – została wykorzystana po raz drugi w ciągu sześciu miesięcy. Na tamtym etapie szacunki wskazywały, że nieznanym napastnikom udało się przeciągnąć około 25 milionów dolarów w ETH i AMP.

Projekt zapewnił aktualizacja jednak 1 września ma inną kwotę.

„Około 12 po południu 31 sierpnia (UTC +8), CREAM Finance został wykorzystany do 462,079,976 2,804.96 XNUMX w tokenach AMP i XNUMX XNUMX tokenów ETH.”

Przy dzisiejszych cenach okazuje się, że hakerzy ukradli około 35 milionów dolarów. Dokonali tego poprzez dwie transakcje – głównego exploitera i mniejszego naśladowcę. Cream powiedział, że drugi portfel ma historię wypłat z Binance, a obie strony współpracują, aby zidentyfikować atakujących.

Projekt DeFi współpracował również z PeckShield, aby ustalić, że podstawową przyczyną był błąd w procesie integracji z AMP. Jak sugerowały niektóre wcześniejsze oceny, nie był to problem z kodem AMP.

Firma Cream wstrzymała dostarczanie i wypożyczanie usług AMP i obiecała je ponownie uruchomić, gdy „będzie można bezpiecznie wdrożyć łatkę”.

Zwroty kosztów i nagroda za błędy

Zespół obiecał zwrócić pieniądze wszystkim użytkownikom, których środki zostały skradzione podczas włamania. W tym celu Cream zobowiązała się „przeznaczyć 20% wszystkich opłat protokolarnych na spłatę do czasu całkowitej spłaty zadłużenia”.

Zespół poinformował również, że prześle zabezpieczenie Cream zespołowi Flexa/AMP w celu zabezpieczenia długu.

Odrębnie projekt DeFi oferował hakerom regularne 10% nagrody za błędy oraz 10% premii za skradzione środki, jeśli zechcą je zwrócić.

W przypadku, gdyby osobie trzeciej udało się zidentyfikować i przekazać cenne informacje „doprowadzające do aresztowania i ukarania” sprawców, Cream obiecała udostępnić 50% odzyskanych środków. Na koniec zespół stwierdził, że skontaktował się z „odpowiednimi władzami, aby skorzystać ze wszystkich dostępnych nam dróg”.