Gehackte C.R.E.A.M. Finance verspricht, Benutzer mit Protokollgebühren zurückzuzahlen und bietet 10% Bounty Bug an

Das beliebte DeFi-Protokoll Cream Finance, das Anfang dieser Woche zum jüngsten Hacker-Opfer wurde, wird 20 % aller Gebühren aufwenden, um die betroffenen Kunden zurückzuzahlen.

Zusätzlich hat das Projekt den noch unbekannten Tätern eine Bugprämie und bis zu 50 % für Dritte angeboten, die bei der Wiedererlangung der Gelder helfen können.

Was ist mit Sahne passiert?

CryptoPotato berichtete Anfang dieser Woche, als Cream Finance – eine erlaubnislose Open-Source-Blockchain-unabhängige Plattform – zum zweiten Mal innerhalb von sechs Monaten ausgenutzt wurde. Zu diesem Zeitpunkt zeigten die Schätzungen, dass es den unbekannten Angreifern gelungen ist, rund 25 Millionen US-Dollar an ETH und AMP zu erbeuten.

Das Projekt hat am 1. September ein Update bereitgestellt, das jedoch einen anderen Betrag hat.

„Am 31. August gegen 12 Uhr (UTC +8) wurde CREAM Finance für 462.079.976 in AMP-Token und 2.804,96 ETH-Token ausgenutzt.“

Bei den heutigen Preisen stellt sich heraus, dass die Hacker ungefähr 35 Millionen US-Dollar gestohlen haben. Sie taten dies durch zwei Transaktionen – den primären Ausbeuter und einen kleineren Nachahmer. Cream sagte, die zweite Wallet habe eine Auszahlungshistorie von Binance und die beiden Parteien arbeiten zusammen, um die Angreifer zu identifizieren.

Das DeFi-Projekt hat auch mit PeckShield zusammengearbeitet, um festzustellen, dass die Ursache ein Fehler im Integrationsprozess mit AMP war. Es war kein Problem mit dem AMP-Code, wie einige frühere Bewertungen nahelegten.

Cream hat die Bereitstellungs- und Ausleihdienste von AMP pausiert und versprochen, sie neu zu starten, wenn ein „Patch sicher bereitgestellt werden kann“.

Erstattungen und Bug Bounty

Das Team hat sich geschworen, alle Benutzer, deren Gelder während des Hacks gestohlen wurden, zu erstatten. Dazu hat sich Cream verpflichtet, „20 % aller Protokollgebühren für die Rückzahlung zu verwenden, bis diese Schuld vollständig beglichen ist.“

Das Team sagte auch, dass es Cream-Sicherheiten mit dem Flexa/A.M.P. Team, um die Schulden zu sichern.

Separat bot das DeFi-Projekt den Hackern seinen regulären 10 %igen Bug-Bount sowie einen 10 %igen Bonus auf die gestohlenen Gelder an, wenn sie bereit sind, sie zurückzugeben.

Für den Fall, dass ein Dritter in der Lage ist, wertvolle Informationen zu identifizieren und bereitzustellen, die „zur Festnahme und strafrechtlichen Verfolgung“ der Täter führen, versprach Cream, 50 % der eingezogenen Gelder zu teilen. Schließlich sagte das Team, es habe „die zuständigen Behörden kontaktiert, um alle uns zur Verfügung stehenden Wege zu verfolgen“.