C.R.E.A.M. piraté Finance promet de rembourser les utilisateurs avec des frais de protocole et offre un bug de prime de 10 %
Le populaire protocole DeFi Cream Finance, qui est devenu la dernière victime de piratage plus tôt cette semaine, allouera 20 % de tous les frais qu’il facture pour rembourser les clients concernés.
En outre, le projet a offert une prime de bogue aux auteurs encore inconnus et jusqu’à 50 % pour les tiers qui peuvent aider à récupérer les fonds.
Qu’est-il arrivé à la crème ?
CryptoPotato a signalé plus tôt cette semaine que Cream Finance – une plate-forme sans autorisation, open source et agnostique de la blockchain – a été exploitée pour la deuxième fois en six mois. À ce stade, les estimations ont montré que les attaquants inconnus ont réussi à voler environ 25 millions de dollars en ETH et AMP.
Le projet a fourni une mise à jour le 1er septembre qui a un montant différent, cependant.
» Vers 12 heures le 31 août (UTC +8), CREAM Finance a été exploité pour 462 079 976 en tokens AMP et 2 804.96 tokens ETH. »
Avec les prix d’aujourd’hui, il s’avère que les pirates ont volé environ 35 millions de dollars. Ils l’ont fait via deux transactions – l’exploiteur principal et un copieur plus petit. Cream a déclaré que le deuxième portefeuille a un historique de retrait de Binance et que les deux parties travaillent ensemble pour identifier les attaquants.
Le projet DeFi a également collaboré avec PeckShield pour déterminer que la cause première était une erreur dans son processus d’intégration avec AMP. Ce n’était pas un problème avec le code d’AMP, comme le suggéraient certaines évaluations précédentes.
Cream a suspendu les services d’approvisionnement et d’emprunt d’AMP et a promis de les redémarrer lorsqu’un « correctif pourra être déployé en toute sécurité ».
Remboursements et Bug Bounty
L’équipe s’est engagée à rembourser tous les utilisateurs dont les fonds ont été volés lors du piratage. Pour ce faire, Cream s’est engagée à « allouer 20 % de tous les frais de protocole au remboursement jusqu’à ce que cette dette soit entièrement payée. »
L’équipe a également annoncé qu’elle publierait une garantie Cream avec le Flexa/A.M.P. équipe pour garantir la dette.
Séparément, le projet DeFi a offert aux pirates sa prime régulière de 10 % contre les bugs, plus un bonus de 10 % des fonds volés s’ils sont prêts à les restituer.
Au cas où un tiers serait en mesure d’identifier et de fournir des informations précieuses « conduisant à l’arrestation et à la poursuite » des auteurs, Cream a promis de partager 50 % des fonds récupérés. Enfin, l’équipe a déclaré avoir contacté « les autorités compétentes pour poursuivre toutes les voies qui s’offrent à nous ».
