สัญญาการเงิน CREAM ที่ถูกแฮ็กสัญญาว่าจะชำระคืนผู้ใช้ด้วยค่าธรรมเนียมโปรโตคอลและเสนอข้อผิดพลาดค่าหัว 10%

Cream Finance ซึ่งเป็นโปรโตคอลยอดนิยมของ DeFi ซึ่งกลายเป็นเหยื่อแฮ็กรายล่าสุดเมื่อต้นสัปดาห์นี้ จะจัดสรร 20% ของค่าธรรมเนียมทั้งหมดที่เรียกเก็บเพื่อชำระคืนลูกค้าที่ได้รับผลกระทบ

นอกจากนี้ โปรเจ็กต์ยังได้เสนอค่าหัวบักให้กับผู้กระทำความผิดที่ยังไม่เป็นที่รู้จัก และมากถึง 50% สำหรับบุคคลที่สามที่สามารถช่วยเหลือในการเรียกเงินกลับคืนมาได้

เกิดอะไรขึ้นกับครีม?

มันฝรั่งเข้ารหัส รายงาน เมื่อต้นสัปดาห์ที่ Cream Finance ซึ่งเป็นแพลตฟอร์มที่ไม่เชื่อเรื่องพระเจ้าแบบโอเพ่นซอร์สและบล็อกเชนถูกใช้ประโยชน์เป็นครั้งที่สองในรอบหกเดือน ณ จุดนั้น การประมาณการแสดงให้เห็นว่าผู้โจมตีที่ไม่รู้จักสามารถกวาดล้าง ETH และ AMP ได้ประมาณ 25 ล้านดอลลาร์

โครงการให้ ปรับปรุง ในวันที่ 1 กันยายนที่มีจำนวนเงินต่างกัน

“เมื่อเวลาประมาณ 12 น. ของวันที่ 31 สิงหาคม (UTC +8) CREAM Finance ถูกนำไปใช้เพื่อ 462,079,976 ในโทเค็น AMP และ 2,804.96 ETH token”

ด้วยราคาในปัจจุบัน ปรากฎว่าแฮกเกอร์ขโมยเงินไปประมาณ 35 ล้านดอลลาร์ พวกเขาทำผ่านธุรกรรมสองรายการ – ผู้โจมตีหลักและตัวลอกเลียนแบบขนาดเล็ก Cream กล่าวว่ากระเป๋าเงินใบที่สองมีประวัติการถอนเงินจาก Binance และทั้งสองฝ่ายกำลังทำงานร่วมกันเพื่อระบุตัวผู้โจมตี

โปรเจ็กต์ DeFi ยังได้ร่วมมือกับ PeckShield เพื่อตรวจสอบว่าสาเหตุที่แท้จริงเกิดจากข้อผิดพลาดในกระบวนการผสานรวมกับ AMP โค้ดของ AMP ไม่ได้เป็นปัญหาอย่างที่ประเมินไว้ก่อนหน้านี้

Cream ได้หยุดบริการจัดหาและยืม AMP ชั่วคราว และสัญญาว่าจะเริ่มต้นใหม่เมื่อ "แพทช์สามารถใช้งานได้อย่างปลอดภัย"

การชำระเงินคืนและ Bug Bounty

ทีมให้คำมั่นว่าจะคืนเงินให้ผู้ใช้ทั้งหมดที่ถูกขโมยเงินไประหว่างการแฮ็ก ในการทำเช่นนั้น Cream มุ่งมั่นที่จะ “จัดสรร 20% ของค่าธรรมเนียมโปรโตคอลทั้งหมดเพื่อการชำระหนี้จนกว่าหนี้นี้จะชำระเต็มจำนวน”

ทีมงานยังกล่าวอีกว่าจะโพสต์หลักประกันครีมกับทีม Flexa/AMP เพื่อค้ำประกันหนี้

นอกจากนี้ โปรเจ็กต์ DeFi ยังเสนอให้แฮ็กเกอร์ได้รับเงินรางวัลบั๊ก 10% ตามปกติ บวกกับโบนัส 10% ของเงินที่ถูกขโมยไป หากพวกเขายินดีคืนเงิน

ในกรณีที่บุคคลที่สามสามารถระบุและให้ข้อมูลที่มีค่า “นำไปสู่การจับกุมและดำเนินคดี” ของผู้กระทำความผิด ครีมสัญญาว่าจะแบ่งปัน 50% ของเงินที่กู้คืนมาได้ สุดท้ายนี้ ทีมงานกล่าวว่าได้ติดต่อ “หน่วยงานที่เกี่ยวข้องเพื่อดำเนินการตามทุกช่องทางที่มีให้เรา”