BetterBank が不正なボーナス攻撃で最大 500 万ドルを搾取される

Web3プロトコルであるBetterBankは、最近の推定によると最大500万ドルの不正利用被害に遭いました。このプロトコルは、ユーザーが生成した流動性ペアに基づく不正なボーナス発行によって損失を被りました。 

DeFi バンキングを約束するWeb3プロトコル「BetterBank」が、推定100万ドルから500万ドルの不正利用被害に遭いました。この損失は、不正な流動性ペアに基づく不正な報酬発行によって発生しました。 

ベターバンクは前日に不正な通貨の鋳造と引き出しを初めて確認し、損失の原因について憶測を巻き起こした。 

BetterBankが報酬型スマートtracを再開

プロトコルチームは攻撃への対応に積極的に取り組み、最終的には準備金を通じて損失を補填しました。BetterBankはまた、新たなトークンの エアドロップ と新たなスマートtrac。

🚨BETTERBANKERS を更新🚨

昨日は大変な一日でした。「うーん、通常の清算ではないな」という状況から、「これはまずい」という状況へと、ほんの数分で一変しました。
しかし、私たちはすぐさま行動を起こしました。プロトコルを一時停止し、何時間も連絡を取り続け、開発者を呼び集め、できる限りの資産の保全を開始しました。

恩恵により…

— BetterBank.io (@BetterBank_io) 2025年8月27日

BetterBankは当初、FAVORトークンの流動性提供に対してボーナスを付与していました。しかし、調査の結果、流動性ペアはtracされておらず、ユーザーはあらゆるトークン、たとえ価値のない新規発行資産であっても、FAVORペアを作成できることが判明しました。 

不正なペアがあったにもかかわらず、不正者はESTEEM トークンを受け取り、相当量のトークンを鋳造することに成功しました。BetterBankは、報酬発行に使用された契約は監査済みであると主張しましたtrac、FAVOR流動性プロバイダーの品質は審査されていませんでした。また、オンチェーン調査では、 不正な鋳造者が外部流動性ペアを利用することで、大量鋳造報酬に対する課税を回避していたことも 明らかになりました。

BetterBankはPulseChain上に構築され、流動性のためにニッチなステーブルコインを利用していました。攻撃者は70万pDAIを保有しており、トークンを使用可能にするにはブリッジングが必要です。プロジェクトチームはハッカーに エクスプロイトアドレスが、回答やホワイトハット提案は得られませんでした。 

BetterBankはピーク時に悪用された

BetterBankはPulseChainの上位5位にランクインした DeFi 。最近、同プロジェクトはロックされた総資産額が3,000万ドルに達したと発表した。しかし、こうした盛り上がりにもかかわらず、PulseChainは プロトコル主にその資産価格の変動性の高さから、 懐疑的な見方も招いている。

この脆弱性の悪用により、BetterBankの 流動性は合計tracと評判の失墜を修復するために数週間の猶予が与えられています。また、このプロトコルは1,031万ドルの借入流動性も保有しています。 796万ドルまで減少し 、スマート

Pulse Chainも最近、 DeFi セクターで成長を遂げ、流動性が3億ドル以上回復しました。Pulse Chainも影響を受けており、PulseトークンとPulseXトークンもハッキングの被害に遭いました。ハッキングの結果、PulseXトークンは1000万ドル以上下落しました。 15%.

に対する一連の試みの一環でした DeFi 。ニッチなトークンを標的にすることで、ハッカーが資金をスワップしたりミキシングしたりすることがより困難になります。しかし、BetterBankの場合、コントラクトにtrac低額の流動性を生成するための容易な脆弱性があり、ハッカーがプロトコルから資金を吸い上げることを招きました。以前の Cryptopolitan レポート、ハッカーは不正な流動性を生成または引き出す機能を利用するために、スワップコントラクトやブリッジコントラクトを標的にすることがよくありtrac。

全体として、たとえ攻撃者が盗んだステーブルコインを換金できたとしても、ハッカーの最終的な獲得物と比較すると、評判と市場価格の損失ははるかに大きかった。 

ハッカーは 上に保管されていた Ethereum 、資金の混合や交換が容易になった。 チェーン215 ETHを移動させることに成功し