被黑的 C.R.E.A.M. Finance 承诺以协议费用回报用户并提供 10% 的赏金漏洞

本周早些时候成为最新黑客受害者的流行 DeFi 协议 Cream Finance 将分配其收取的所有费用的 20% 来偿还受影响的客户。

此外，该项目还为仍然未知的肇事者提供了漏洞奖励，并为可以协助追回资金的第三方提供高达 50% 的奖励。

奶油怎么了？

CryptoPotato 本周早些时候报道称，Cream Finance（一个无需许可的开源区块链不可知平台）在六个月内第二次被利用。那时，估计表明，未知攻击者设法从 ETH 和 AMP 中盗取了约 2500 万美元。

该项目在 9 月 1 日提供了一个更新，但金额有所不同。

“在 8 月 31 日下午 12 点左右（UTC +8），CREAM Finance 被利用了 462,079,976 个 AMP 代币和 2,804.96 个 ETH 代币。”

按照今天的价格，黑客窃取了大约 3500 万美元。他们通过两次交易做到了这一点——主要的剥削者和一个较小的模仿者。 Cream 表示，第二个钱包有从 Binance 提款的历史记录，双方正在共同努力识别攻击者。

DeFi 项目还与 PeckShield 合作，以确定根本原因是其与 AMP 集成过程中的错误。正如之前的一些评估所建议的那样，这不是 AMP 代码的问题。

Cream 已暂停 AMP 供应和借用服务，并承诺在“可以安全部署补丁”时重新启动它们。

补偿和漏洞赏金

该团队发誓要补偿在黑客攻击期间资金被盗的所有用户。为此，Cream 已承诺“将所有协议费用的 20% 用于偿还，直到这笔债务全部偿还为止。”

该团队还表示将与 Flexa/A.M.P. 一起发布 Cream 抵押品。团队来担保债务。

另外，DeFi 项目向黑客提供了 10% 的常规漏洞赏金，外加被盗资金 10% 的奖金（如果他们愿意归还）。

如果第三方能够识别并提供有价值的信息“导致逮捕和起诉”肇事者，Cream 承诺将分享 50% 的追回资金。最后，该团队表示已联系“有关当局以寻求我们可用的所有途径。”