Tài chính CREAM bị tấn công hứa hẹn sẽ hoàn trả cho người dùng bằng phí giao thức và cung cấp lỗi tiền thưởng 10%

Giao thức DeFi phổ biến Cream Finance, đã trở thành nạn nhân vụ hack mới nhất vào đầu tuần này, sẽ phân bổ 20% tất cả các khoản phí mà nó tính để hoàn trả cho những khách hàng bị ảnh hưởng.

Ngoài ra, dự án đã cung cấp một khoản tiền thưởng lỗi cho những thủ phạm vẫn chưa được xác định và lên đến 50% cho các bên thứ ba có thể hỗ trợ thu hồi tiền.

Chuyện gì đã xảy ra với Cream?

Tiền điện tử báo cáo vào đầu tuần này khi Cream Finance - một nền tảng bất khả tri blockchain, mã nguồn mở, không được phép - được khai thác lần thứ hai sau sáu tháng. Vào thời điểm đó, các ước tính cho thấy những kẻ tấn công không xác định đã quản lý để kiếm khoảng 25 triệu đô la trong ETH và AMP.

Dự án đã cung cấp một cập nhật vào ngày 1 tháng XNUMX, tuy nhiên, có một số lượng khác nhau.

“Vào khoảng 12 giờ đêm ngày 31 tháng 8 (UTC + 462,079,976), CREAM Finance đã được khai thác với 2,804.96 mã thông báo AMP và XNUMX mã thông báo ETH.”

Với mức giá ngày nay, các tin tặc đã đánh cắp khoảng 35 triệu đô la. Họ đã làm như vậy thông qua hai giao dịch - người khai thác chính và người sao chép nhỏ hơn. Cream cho biết ví thứ hai có lịch sử rút tiền từ Binance và hai bên đang làm việc cùng nhau để xác định những kẻ tấn công.

Dự án DeFi cũng đã hợp tác với PeckShield để xác định rằng nguyên nhân gốc rễ là do lỗi trong quá trình tích hợp với AMP. Đó không phải là vấn đề với mã của AMP, như một số đánh giá trước đây đã đề xuất.

Cream đã tạm dừng các dịch vụ cung cấp và cho vay AMP và hứa sẽ khởi động lại chúng khi “bản vá có thể được triển khai một cách an toàn”.

Các khoản bồi hoàn và Bug Bounty

Nhóm nghiên cứu thề sẽ hoàn trả cho tất cả người dùng bị đánh cắp tiền trong quá trình hack. Để làm như vậy, Cream đã cam kết "phân bổ 20% tất cả các khoản phí giao thức để trả nợ cho đến khi khoản nợ này được thanh toán đầy đủ."

Nhóm cũng cho biết họ sẽ đăng tài sản thế chấp của Cream với nhóm Flexa / AMP để đảm bảo khoản nợ.

Một cách riêng biệt, dự án DeFi đã cung cấp cho các tin tặc 10% tiền thưởng lỗi thông thường cộng với phần thưởng 10% của số tiền bị đánh cắp nếu họ sẵn sàng trả lại.

Trong trường hợp một bên thứ ba có thể xác định và cung cấp thông tin có giá trị “dẫn đến việc bắt giữ và truy tố” thủ phạm, Cream hứa sẽ chia sẻ 50% số tiền thu hồi được. Cuối cùng, nhóm cho biết họ đã liên hệ với “các cơ quan có liên quan để theo đuổi tất cả các con đường có sẵn cho chúng tôi.”