تعرض بنك BetterBank للاستغلال في هجوم مكافآت غير مشروع بقيمة تصل إلى 5 ملايين دولار

تعرض بروتوكول BetterBank، وهو بروتوكول Web3، للاستغلال بمبلغ يصل إلى 5 ملايين دولار أمريكي، وفقًا لتقديرات حديثة. وقد خسر البروتوكول أمواله نتيجةً لعمليات سك عملات إضافية غير مصرح بها، استنادًا إلى أزواج السيولة التي أنشأها المستخدمون. 

تعرض بروتوكول BetterBank، وهو بروتوكول ويب 3 يعد بتقديم خدمات مصرفية DeFi ، للاستغلال بمبلغ يتراوح بين مليون وخمسة ملايين دولار. وجاءت الخسائر من سك مكافآت غير مصرح بها، استنادًا إلى أزواج سيولة غير مشروعة. 

لاحظ موقع BetterBank لأول مرة عمليات سك وسحب غير مصرح بها في اليوم الماضي، مما أثار تكهنات حول مصدر الخسائر. 

بنك BetterBank يعيد إطلاقtracالمكافآت الذكي

كان فريق البروتوكول نشطًا في التعامل مع الهجوم، وتمكن في النهاية من تعويض الخسائر من خلال احتياطياته. كما تخطط BetterBank لإعادة إطلاق برنامج المكافآت الخاص بها لموفري السيولة من خلال توزيع مجاني ذكي جديدtrac.

🚨تحديث من BetterBankers🚨

كان يوم أمس صعباً. في غضون دقائق، تحول الوضع من "همم، عمليات تصفية غير عادية" إلى "هذا ليس جيداً على الإطلاق".
لكننا تحركنا بسرعة: أوقفنا البروتوكول، وأبقينا قنوات الاتصال مفتوحة لساعات، واستدعينا المطورين، وبدأنا في إنقاذ ما يمكننا إنقاذه.

بسبب فضل..

— BetterBank.io (@BetterBank_io) ٢٧ أغسطس ٢٠٢٥

كانت شركة BetterBank في الأصل تمنح مكافآت مقابل توفير السيولة لرمز FAVOR. إلا أن التحقيق أظهر أن أزواج السيولة لم تكن قابلةtrac، وأن المستخدمين كانوا قادرين على إنشاء زوج FAVOR مقابل أي رمز، حتى الأصول الجديدة عديمة القيمة. 

على الرغم من استخدام أزواج تداول غير مصرح بها، تمكن المستغل من الحصول على رموز E-STEEM ، ونجح في سك كمية كبيرة منها. زعمت شركة BetterBank أن العقدtracالتحقيق على سلسلة الكتل أن أظهر عملية سك العملات غير المصرح بها تمكنت من التهرب من الضريبة المفروضة على مكافآت سك العملات بكميات كبيرة، وذلك باستخدام أزواج سيولة خارجية. 

تم بناء BetterBank على منصة PulseChain، مستخدمًا عملات مستقرة متخصصة لتوفير السيولة. يمتلك المهاجم رصيدًا متبقيًا قدره 700 ألف pDAI، ولا يزال بحاجة إلى ربط هذه العملات لجعلها قابلة للاستخدام. تواصل فريق المشروع مع المخترق عبر مراسلة عنوان استغلال الثغرة، لكنهم لم يتلقوا ردًا أو اقتراحًا من فريق تطوير البرمجيات الخبيثة. 

تم استغلال بنك BetterBank في ذروته

كان BetterBank من بين أفضل 5 DeFi على منصة PulseChain. وقد أعلن المشروع مؤخرًا عن قيمة إجمالية مُقفلة تبلغ 30 مليون دولار. ورغم الضجة الإعلامية، فقد استقطبت PulseChain بعض المتشككين، ويعود ذلك في الغالب إلى تقلبات أصولها. 

بعد الاختراق، انخفضت سيولة BetterBank الإجمالية إلى 7.96 مليون دولار ، ولديها أسابيع لإصلاح العقود الذكيةtracالتي لحقت بسمعتها. كما يمتلك البروتوكول سيولة مقترضة بقيمة 10.31 مليون دولار. 

شهدت منصة Pulse Chain مؤخرًا نموًا في قطاع DeFi ، حيث استعادت سيولتها لتتجاوز 300 مليون دولار. وتأثرت Pulse Chain أيضًا بالاختراق، إذ كانت عملات Pulse وPulseX جزءًا من عملية الاختراق. ونتيجةً لذلك، انخفضت قيمة عملة PulseX بأكثر من 15%.

كان هذا الاختراق الأخير جزءًا من سلسلة محاولات استهدفت DeFitractrac tractractractrac tractracCryptopolitanCryptopolitan CryptopolitanCryptopolitanCryptopolitanCryptopolitan CryptopolitanCryptopolitan تقريرالربطtracلتمكينهم من توليد أو سحب سيولة غير مصرح بها.

بشكل عام، كانت خسائر السمعة وسعر السوق أعلى بكثير مقارنة بالغنائم النهائية للمخترق، حتى لو تمكن المهاجم من تصفية العملات المستقرة المسروقة. 

تمكن المخترق مع ذلك من نقل 215 إيثيريوم مخزنة على Ethereum ، مما يسهل خلط الأموال أو استبدالها.