Взломанный CREAM Finance обещает выплатить пользователям плату за протокол и предлагает 10% Bounty Bug

Популярный протокол DeFi Cream Finance, который стал последней жертвой взлома ранее на этой неделе, выделит 20% всех сборов на выплату пострадавшим клиентам.

Кроме того, проект предложил вознаграждение за ошибку до сих пор неизвестным злоумышленникам и до 50% для третьих лиц, которые могут помочь с возвратом средств.

Что случилось со сливками?

CryptoPotato переправу ранее на этой неделе, когда Cream Finance - открытая, независимая от блокчейна платформа с открытым исходным кодом - была использована во второй раз за шесть месяцев. На тот момент оценки показали, что неизвестным злоумышленникам удалось украсть около 25 миллионов долларов в ETH и AMP.

Проект предоставил обновление 1 сентября, правда, у него другая сумма.

«Примерно в 12 часов дня 31 августа (UTC +8) CREAM Finance использовала 462,079,976 2,804.96 XNUMX токенов AMP и XNUMX XNUMX ETH».

По сегодняшним ценам получается, что хакеры украли около 35 миллионов долларов. Они сделали это с помощью двух транзакций - основного эксплуататора и меньшего подражателя. Cream сказал, что у второго кошелька есть история вывода из Binance, и обе стороны работают вместе, чтобы идентифицировать злоумышленников.

Проект DeFi также сотрудничал с PeckShield, чтобы определить, что основной причиной была ошибка в процессе интеграции с AMP. Это не было проблемой с кодом AMP, как предполагали некоторые предыдущие оценки.

Cream приостановил предоставление и заимствование AMP-сервисов и пообещал перезапустить их, когда «патч можно будет безопасно развернуть».

Возмещения и вознаграждение за ошибку

Команда пообещала возместить всем пользователям, чьи средства были украдены во время взлома. Для этого Cream взял на себя обязательство «направить 20% всех сборов за протокол на погашение, пока этот долг не будет полностью выплачен».

Команда также сообщила, что будет размещать обеспечение Cream с командой Flexa / AMP для обеспечения долга.

Отдельно проект DeFi предлагал хакерам обычное вознаграждение в размере 10% от ошибок плюс 10% бонус от украденных средств, если они готовы их вернуть.

В случае, если третье лицо сможет идентифицировать и предоставить ценную информацию, «ведущую к аресту и судебному преследованию» преступников, Cream пообещал разделить 50% возвращенных средств. Наконец, команда заявила, что связалась с «соответствующими властями, чтобы использовать все доступные нам возможности».