Hacked CREAM Finance, Kullanıcılara Protokol Ücretlerini Geri Ödemeyi Vaat Ediyor ve %10 Ödül Hatası Sunuyor

Bu hafta başında en son hack kurbanı haline gelen popüler DeFi protokolü Cream Finance, etkilenen müşterilere geri ödeme yapmak için talep ettiği tüm ücretlerin %20'sini tahsis edecek.

Ek olarak proje, failleri henüz bilinmeyen kişilere ve fonların kurtarılmasına yardımcı olabilecek üçüncü taraflara %50'ye kadar hata ödülü teklif etti.

Krema'ya ne oldu?

CryptoPotato rapor Bu haftanın başlarında, izin gerektirmeyen, açık kaynaklı, blockchain agnostik bir platform olan Cream Finance, altı ay içinde ikinci kez istismar edildi. Bu noktada tahminler, bilinmeyen saldırganların ETH ve AMP'de yaklaşık 25 milyon dolar çalmayı başardığını gösterdi.

Proje şunları sağladı: güncelleştirme Ancak 1 Eylül'de bunun farklı bir miktarı var.

“12 Ağustos günü saat 31 civarında (UTC +8), CREAM Finance, 462,079,976 AMP tokenı ve 2,804.96 ETH tokenı için istismar edildi.”

Bugünkü fiyatlarla hackerların yaklaşık 35 milyon dolar çaldığı ortaya çıktı. Bunu iki işlem yoluyla yaptılar; birincil istismarcı ve daha küçük bir taklitçi. Cream, ikinci cüzdanın Binance'ten çekilme geçmişinin bulunduğunu ve iki tarafın saldırganları tespit etmek için birlikte çalıştığını söyledi.

DeFi projesi ayrıca temel nedenin AMP ile entegrasyon sürecindeki bir hata olduğunu belirlemek için PeckShield ile iş birliği yaptı. Daha önceki bazı değerlendirmelerin önerdiği gibi, AMP'nin koduyla ilgili bir sorun değildi.

Cream, AMP tedarikini ve ödünç alma hizmetlerini duraklattı ve bir "yama güvenli bir şekilde dağıtılabildiğinde" bunları yeniden başlatacağına söz verdi.

Geri Ödemeler ve Hata Ödülü

Ekip, hack sırasında fonları çalınan tüm kullanıcılara tazminat ödeyeceğine söz verdi. Cream bunu gerçekleştirmek için "bu borç tamamen ödenene kadar tüm protokol ücretlerinin %20'sini geri ödemeye ayırmayı" taahhüt etti.

Ekip ayrıca borcu güvence altına almak için Flexa/AMP ekibiyle Cream teminatı göndereceğini de söyledi.

Ayrı olarak DeFi projesi, bilgisayar korsanlarına normal %10'luk hata ödülünün yanı sıra iade etmeye istekli olmaları halinde çalınan fonlardan %10'luk bir bonus teklif etti.

Üçüncü bir tarafın faillerin "tutuklanmasına ve yargılanmasına yol açacak" değerli bilgileri tespit etmesi ve sunması durumunda Cream, kurtarılan fonların %50'sini paylaşma sözü verdi. Son olarak ekip, "bize sunulan tüm yolları takip etmek için ilgili yetkililerle temasa geçtiğini" söyledi.