BetterBank, 최대 $5M 규모의 악성 보너스 공격으로 해킹당함

- BetterBank는 최근 악용 사건을 설명하며 이를 악성 리워드 마인팅과 연결지었습니다.
- 웹3 프로토콜은 스마트 계약을 재출시하고 기존 보유자에게 보상을 재발행할 예정이며, 손실은 자체 준비금으로 충당합니다.
- PulseX는 BetterBank의 유동성 준비금에 영향을 받아 악용 사건 이후 15%의 손실을 입었습니다.
DeFi 은행을 약속하는 Web3 프로토콜인 BetterBank는 최근 추정치에 따라 최대 500만 달러 규모로 해킹당했다. 이 프로토콜은 사용자 생성 유동성 쌍을 기반으로 한 무단 보너스 주조로 인해 손실을 입었다.
DeFi 은행을 약속하는 Web3 프로토콜인 BetterBank는 약 100만~500만 달러 규모로 해킹당한 것으로 추정된다. 이 손실은 악성 유동성 쌍을 기반으로 한 무단 보상 주조에서 비롯되었다.
BetterBank는 지난 하루 동안 무단 주조 및 인출을 처음 발견했으며, 이로 인해 손실의 출처에 대한 추측이 일었다.
BetterBank, 보상 스마트 계약 재시작 예정
프로토콜 팀은 공격 처리에 적극적으로 나서며 준비금을 통해 손실을 보상했다. BetterBank는 또한 새로운 토큰 에어드롭 과 새로운 스마트 계약을 사용하여 LP를 위한 보상 프로그램을 재시작할 계획이다.
🚨BETTERBANKERS 업데이트🚨
어제 날은 혹독했다. 몇 분 만에 상황이 “음, 정상적인 청산이 아니군”에서 “이건 정말 안 좋은 상황이야”로 변했다.
하지만 우리는 즉각 행동에 나섰다: 프로토콜을 일시 중단하고, 몇 시간 동안 소통 채널을 유지하며, 개발자들을 동원하고, 가능한 모든 것을 구하기 시작했다.파보르(Favor) 때문이었다…
— BetterBank.io (@BetterBank_io) 8월 27, 2025
BetterBank는 원래 FAVOR 토큰에 대한 유동성 제공에 보너스를 지급했다. 그러나 조사 결과 유동성 쌍이 추적되지 않았으며, 사용자가 무가치한 새로 생성된 자산조차 포함하여 어떤 토큰과도 FAVOR 쌍을 생성할 수 있음이 밝혀졌다.
악성 쌍에도 불구하고 공격자는 ESTEEM 토큰을 여전히 수령했으며, 상당량을 주조하는 데 성공했다. BetterBank는 보상 발행에 사용된 계약이 감사받았다고 주장했지만, FAVOR 유동성 공급자의 품질에 대한 검수는 이루어지지 않았다. 온체인 조사 또한 보여주 외부 유동성 쌍을 사용하여 대량 보상 주조 세금을 피하는 데 성공한 악성 주조를 확인했다.
BetterBank는 PulseChain 위에서 구축되었으며, 니치 스테이블코인을 유동성으로 사용했다. 공격자는 여전히 700K pDAI를 보유하고 있으며, 토큰을 사용하기 위해 브리징이 필요하다. 프로젝트 팀은 해킹 주소로 해커에게 메시지를 보냈으나, 답변이나 화이트 해트 제안을 받지 못했다.
BetterBank는 정점에 도달했을 때 해킹당했다
BetterBank는 PulseChain 상의 상위 5개 DeFi 프로토콜 중 하나였다. 최근 이 프로젝트는 총 잠긴 가치(TVL) 3,000만 달러를 발표했다. 이러한 열기에도 불구하고 PulseChain은 회의론자들을 초대했는데, 이는 주로 체인의 변동성 있는 자산 때문이었다.
해킹 사건 이후 BetterBank는 $7.96M 총 유동성 규모이며, 스마트 계약과 평판 손상을 복구할 수 있는 몇 주간의 시간이 주어졌습니다. 해당 프로토콜은 또한 1,031만 달러의 차입 유동성을 보유하고 있습니다.
펄스 체인(Pulse Chain)도 최근 DeFi 부문에서 성장세를 보이며 유동성을 3억 달러 이상으로 회복했습니다. 펄스와 PulseX 토큰이 해킹 대상에 포함되었기 때문에 펄스 체인도 영향을 받았습니다. 해킹 결과 PulseX 토큰은 15%.

최근 해킹은 비교적 소규모 DeFi 앱을 겨냥한 일련의 시도 중 하나였습니다. 니치 토큰을 표적으로 삼으면 해커가 자금을 교환하고 혼합하기가 더 어려워집니다. 그러나 BetterBank의 경우 계약서에 저가 유동성을 생성하기 쉬운 '저 Hanging Fruit'이 포함되어 있어 해커들이 프로토콜을 털어갈 유인을 제공했습니다. 이전 Cryptopolitan 기사에 따르면 보고서, 해커들은 종종 승인되지 않은 유동성을 생성하거나 인출할 수 있는 스왑 또는 브리지 계약을 표적으로 삼습니다.
전반적으로 해커가 최종적으로 챙겨간 금액에 비해 평판과 시장 가격 손실이 훨씬 컸으며, 공격자가 탈취한 스테이블코인을 청산하는 데 성공했음에도 불구하고 말입니다.
해커는 여전히 215 ETH 이더리움 체인에 저장되어 있어 자금 혼합이나 교환이 더 쉬웠습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.

히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
















