Cream Finance ประกาศว่าจะจ่ายเงินคืนให้กับผู้ใช้ทั้ง Ether และ Amp หลังจากถูก flash loan โจมตี เสียหายกว่า 18.8 ล้านดอลลาร์ ซึ่งเกิดขึ้นในวันที่ 30 ส.ค.
Cream ได้เผยแพร่การวิเคราะห์จากการโดนโจมตีช่องโหว่ โดยสัญญาว่าจะจ่ายคืนโทเค็น Ether (ETH) และ Amp (AMP) ที่ถูกขโมยโดยจะจัดสรร 20% ของค่าธรรมเนียมโปรโตคอลทั้งหมดจนกว่าจะชำระหนี้ทั้งหมด
ตามรายงานการวิเคราะห์ การใช้ประโยชน์จาก flash loan ครั้งล่าสุดนี้เป็นครั้งแรกที่ Cream Finance ประสบกับการถูกโจมตีโดยตรง โดยสูญเสียโทเค็น AMP 462 ล้านโทเค็น และ 2,800 ETH ด้วยความช่วยเหลือจากบริษัทรักษาความปลอดภัยบล็อกเชน PeckShield
นอกเหนือจากช่องโหว่หลักแล้ว Cream ยังค้นพบการโจมตีแบบ copy-cat ที่มีขนาดเล็ก จากที่อยู่ที่มีประวัติการทำธุรกรรมในการเว็บเทรดคริปโต Binance ซึ่งปัจจุบันกำลังร่วมมือกับ Cream เพื่อระบุผู้กระทำผิดคนที่สอง
Cream กล่าวว่าจะทำงานร่วมกับเจ้าหน้าที่ในการติดตามผู้โจมตีและทำงานร่วมกับหน่วยงานบังคับใช้กฎหมายเพื่อดำเนินคดี “ตามขอบเขตสูงสุดของกฎหมาย” นอกจากนี้ยังให้รางวัล bug bounty 10% แก่ผู้โจมตีหากพวกเขาตัดสินใจที่จะส่งเงินที่ถูกขโมยกลับคืน “ถ้าใครที่สามารถระบุและให้ข้อมูลที่นำไปสู่การจับกุมและดำเนินคดีผู้โจมตี เราจะแบ่ง 50% ของเงินทั้งหมดที่ได้รับคืน”
