Cream Finance 通过协议费用偿还被盗的 Ether 和 Amp

据悉，去中心化金融(DeFi)协议CreamFinance将在8月30日发生1,880万美元的闪电贷款黑客攻击后偿还其用户。

Cream发布了AMP闪贷漏洞的事后分析，承诺通过分配所有协议费用的20%来替换被盗的以太(ETH)和Amp(AMP)代币，直到债务完全偿还为止。Cream还将向AMP及其创建者Flexa数字支付网络的相关方提供抵押品，以担保债务。

根据验尸报告，最新的闪贷漏洞是CreamFinance首次遭受直接漏洞利用，损失了4.62亿个AMP代币和2,800个ETH。在区块链安全公司PeckShield的帮助下，Cream发现该漏洞是由协议集成AMP的方式错误引起的。“虽然不幸和令人失望，但我们对错误负责，”Cream指出。

除了主要漏洞之外，Cream还在币安加密货币交易所上发现了一个来自具有交易历史记录的地址的较小的模仿攻击。加密交易平台现在正在与Cream合作，以确定第二个肇事者。

Cream表示，它将与当局合作追查袭击者，并与执法当局合作，“在法律的最大范围内”进行起诉。如果攻击者决定发回被盗资金，被黑的协议还将向利用者提供10%的漏洞赏金。“如果有人能够识别并提供导致逮捕和起诉剥削者的信息，我们将分享所有返还资金的50%，”Cream补充道。

正如之前报道的那样，Cream于8月30日停止了AMP上的供应和借用合同，以阻止攻击者通过仅在17笔单独的交易中再借入资产而获得近1900万美元的AMP和ETH的漏洞利用。Cream的原生代币CREAM和AMP的价格随后下跌，AMP暴跌近13%。

攻击后，受影响的代币价格继续下跌。根据CoinGecko的数据，在撰写本文时，CREAM的交易价格为159美元，在过去7天内下跌了11%。AMP代币同期下跌近15%，交易价格为0.052525美元。