Популярный протокол DeFi Cream Finance, который стал последней жертвой взлома ранее на этой неделе, будет направлять 20% всех сборов на выплату пострадавшим клиентам.
Кроме того, проект предлагает вознаграждение за обнаружение ошибок для до сих пор неизвестных злоумышленников и до 50% для третьих лиц, которые могут помочь с возвратом средств.
Что случилось со сливками?
CryptoPotato ранее на этой неделе сообщал, что Cream Finance — открытая, не зависящая от блокчейна платформа с открытым исходным кодом — была использована во второй раз за шесть месяцев. На тот момент оценки показали, что неизвестным злоумышленникам удалось украсть около 25 миллионов долларов в ETH и AMP.
Проект предоставил обновление 1 сентября, но в другом объеме.
«Примерно в 12:00 31 августа (UTC +8), CREAM Finance использовала 462 079 976 токенов AMP и 2804,96 ETH».
По сегодняшним ценам получается, что хакеры украли около 35 миллионов долларов. Они сделали это с помощью двух транзакций — основного эксплуататора и меньшего подражателя. Cream сказал, что у второго кошелька есть история вывода средств с Binance, и обе стороны работают вместе, чтобы идентифицировать злоумышленников.
Проект DeFi также сотрудничал с PeckShield, чтобы определить, что основной причиной была ошибка в процессе интеграции с AMP. Это не было проблемой с кодом AMP, как предполагали некоторые предыдущие оценки.
Cream приостановил предоставление и заимствование AMP-сервисов и пообещал перезапустить их, когда «патч можно будет безопасно развернуть».
Компенсация и вознаграждение за ошибку
Команда пообещала выплатить компенсацию всем пользователям, чьи средства были украдены во время взлома. Для этого Cream взял на себя обязательство «направить 20% всех сборов за протокол на погашение, пока этот долг не будет полностью выплачен».
Команда также сообщила, что разместит залог Cream с Flexa / A.M.P. команда для обеспечения долга.
Отдельно проект DeFi предложил хакерам обычное вознаграждение в размере 10% от ошибок плюс 10% бонус от украденных средств, если они захотят их вернуть.
В случае, если третье лицо сможет идентифицировать и предоставить ценную информацию, «ведущую к аресту и судебному преследованию» преступников, Cream пообещал разделить 50% возвращенных средств. Наконец, команда заявила, что связалась с «соответствующими властями, чтобы использовать все доступные нам возможности».
