Hackad CREAM Finance lovar att betala tillbaka användare med protokollavgifter och erbjuder 10 % Bounty Bug

Det populära DeFi-protokollet Cream Finance, som blev det senaste hackoffret tidigare i veckan, kommer att tilldela 20 % av alla avgifter som det tar ut för att betala tillbaka de drabbade kunderna.

Dessutom har projektet erbjudit en buggpremie till de fortfarande okända gärningsmännen och upp till 50 % till tredje part som kan hjälpa till med att få tillbaka pengarna.

Vad hände med Cream?

Kryptopotatis rapporterade tidigare i veckan när Cream Finance – en tillståndslös, öppen källkod, blockchain-agnostisk plattform – utnyttjades för andra gången på sex månader. Vid den tidpunkten visade uppskattningarna att de okända angriparna lyckades dra runt 25 miljoner dollar i ETH och AMP.

Projektet gav en uppdatering den 1 september har det dock ett annat belopp.

"Ungefär klockan 12 den 31 augusti (UTC +8) utnyttjades CREAM Finance för 462,079,976 2,804.96 XNUMX i AMP -tokens och XNUMX XNUMX ETH -tokens."

Med dagens priser visar det sig att hackarna stal ungefär 35 miljoner dollar. De gjorde det genom två transaktioner – den primära exploatören och en mindre copycat. Cream sa att den andra plånboken har en uttagshistorik från Binance, och att de två parterna arbetar tillsammans för att identifiera angriparna.

DeFi-projektet har också samarbetat med PeckShield för att fastställa att grundorsaken var ett fel i dess integrationsprocess med AMP. Det var inte ett problem med AMP:s kod, som vissa tidigare bedömningar föreslog.

Cream har pausat AMP-försörjnings- och lånetjänsterna och lovat att starta om dem när en "patch kan distribueras säkert."

Ersättningar och Bug Bounty

Teamet lovade att ersätta alla användare vars pengar hade stulits under hacket. För att göra det har Cream förbundit sig att "tilldela 20 % av alla protokollavgifter till återbetalning tills denna skuld är helt betald."

Teamet sa också att de kommer att lägga upp Cream-säkerheter med Flexa/AMP-teamet för att säkra skulden.

Separat erbjöd DeFi-projektet hackarna sin vanliga 10% bugg-premie plus en 10% bonus av de stulna medlen om de är villiga att lämna tillbaka dem.

Om en tredje part kan identifiera och tillhandahålla värdefull information "som leder till arrestering och lagföring" av förövarna, lovade Cream att dela med sig av 50 % av de återvunna medlen. Slutligen sa teamet att de har kontaktat "de relevanta myndigheterna för att följa alla möjliga vägar för oss."