Như Tin Tức Bitcoin đã báo cáo, giao thức cho vay nổi bật trên thị trường DeFi Cream Finance (CREAM) đã bị tấn công cho vay chớp nhoáng, dẫn đến thiệt hại hơn 18 triệu đô la. Sau khi điều tra và sửa lỗi, dự án tuyên bố sẽ trả lại tiền cho người dùng.
Cream Finance để hoàn trả Ether và Amp bị đánh cắp thông qua phí giao thức
Cream đã thông báo về hậu quả của việc khai thác khoản vay nhanh AMP, hứa hẹn sẽ thay thế các mã thông báo ETH và AMP bị đánh cắp bằng cách phân bổ 20% phí giao thức cho đến khi khoản nợ được thanh toán đầy đủ. Ngoài ra, dự án cũng sẽ đăng tài sản thế chấp với các bên liên quan tại AMP và những người tạo ra nó, mạng thanh toán kỹ thuật số Flexa, để đảm bảo khoản nợ.
Chúng tôi đã học được từ khai thác này và sẽ sử dụng nó như một cơ hội để củng cố giao thức của chúng tôi. Khai thác là những trở ngại nhưng điều này sẽ không ngăn chúng tôi hoàn thành sứ mệnh của mình là thúc đẩy hiệu quả sử dụng vốn và đáp ứng nhu cầu cho vay phi tập trung của các cá nhân, tổ chức và giao thức.
– Cream Finance 🍦 (@CreamdotFinance) Ngày 1 tháng 9 năm 2021
Theo báo cáo sau khám nghiệm, đợt khai thác khoản vay nhanh này là lần đầu tiên Cream Finance bị mất 462 triệu mã thông báo AMP và 2.800 ETH. Với sự hỗ trợ từ công ty bảo mật blockchain PeckShield, Cream nhận thấy rằng một lỗi đã gây ra việc khai thác trong cách giao thức tích hợp AMP.
“Mặc dù đáng tiếc và đáng thất vọng, chúng tôi có quyền sở hữu lỗi”, Cream lưu ý.
Cream cũng đã phát hiện ra một cuộc tấn công copy-cat nhỏ hơn từ một địa chỉ có lịch sử giao dịch trên sàn giao dịch Binance song song với sự kiện này. Nền tảng giao dịch tiền điện tử của CZ hiện đang làm việc với Cream để xác định thủ phạm của cuộc tấn công này.
Theo Cream, hiện họ đang làm việc với các cơ quan chức năng để truy tìm kẻ tấn công. Ngoài ra, làm việc với các cơ quan thực thi pháp luật để truy tố tội phạm ở cấp cao nhất của pháp luật. Dự án tuyên bố sẽ cung cấp cho họ 10% tiền thưởng nếu họ quyết định gửi lại số tiền đã đánh cắp.
“Nếu bất kỳ ai có thể xác định và cung cấp thông tin dẫn đến việc bắt giữ và truy tố kẻ khai thác, chúng tôi sẽ chia sẻ 50% tất cả số tiền được trả lại”, Cream nói.
Sau khi bị hack, Cream đã tạm dừng các hợp đồng cung cấp và cho vay trên AMP vào ngày 30 tháng 8. Sau khi tin tức này lan truyền, giá CREAM bắt đầu bán phá giá mạnh, giá AMP giảm mạnh gần 13%. Hiện tại CREAM tuy chưa giảm sàn nhưng vẫn chưa phục hồi về mức cao ban đầu là $ 180. CREAM hiện đang giao dịch ở mức $ 161.
KEM / USD biểu đồ 4 giờ | Nguồn: TradingView
Đáng chú ý, đây không phải là lần đầu tiên nền tảng này bị hacker “ghé thăm”. Vào tháng 2 năm nay, Cream Finance đã bị tấn công, mất 13.000 ETH. Sau đó vào tháng 3 năm 2021, Cream Finance và PancakeSwap bị tấn công DNS. Do đó, có vẻ như Cream Finance là mục tiêu ưa thích của các hacker.
Theo dõi chúng tôi trên Telegram