BetterBank, 악의적인 보너스 공격으로 최대 500만 달러 피해 발생

최근 추산에 따르면 웹3 프로토콜인 BetterBank에서 최대 500만 달러의 손실이 발생했습니다. 이 프로토콜은 사용자가 생성한 유동성 쌍을 기반으로 한 무단 보너스 발행으로 인해 손실을 입었습니다. 

탈중앙화 금융 DeFi 뱅킹을 약속하는 웹3 프로토콜인 베터뱅크(BetterBank)가 100만 달러에서 500만 달러에 달하는 피해를 입었습니다. 이러한 손실은 악성 유동성 거래쌍을 이용한 무단 보상 발행에서 비롯되었습니다. 

베터뱅크는 지난 하루 동안 승인되지 않은 자금 발행과 인출을 처음 발견했으며, 이로 인해 손실 원인에 대한 추측이 제기되고 있습니다. 

베터뱅크, 리워드 스마트trac재출시 예정

프로토콜 팀은 공격에 적극적으로 대응하여 보유 자금을 통해 손실을 보전했습니다. BetterBank는 또한 새로운 토큰 에어드롭 과 새로운 스마트 계약trac.

🚨베터뱅커스 업데이트🚨

어제는 정말 힘든 하루였습니다. 몇 분 만에 상황이 "음, 정상적인 청산 절차가 아닌데?"에서 "이건 정말 심각한 문제야"로 바뀌었습니다.
하지만 우리는 즉시 조치를 취했습니다. 프로토콜을 일시 중단하고, 몇 시간 동안 통신을 유지하며, 개발자들을 투입하고, 가능한 한 많은 것을 구하기 시작했습니다.

은혜 때문에…

— BetterBank.io (@BetterBank_io) 2025년 8월 27일

베터뱅크는 원래 FAVOR 토큰에 유동성을 제공하는 사용자에게 보너스를 지급했습니다. 그러나 조사 결과 유동성 거래 쌍이trac되지 않아 사용자가 가치가 없는 신규 자산을 포함한 모든 토큰에 대해 FAVOR 거래 쌍을 생성할 수 있었던 것으로 드러났습니다. 

악의적인 거래쌍에도 불구하고, 악용자는 여전히 ESTEEM 토큰을 획득하여 상당한 양을 발행하는 데 성공했습니다. BetterBank는 보상 발행에 사용된 계약이 감사되었다고 주장했지만tracFAVOR 유동성 공급자의 품질에 대한 검증은 이루어지지 않았습니다. 온체인 조사 결과, 악의적인 발행자는 외부 유동성 거래쌍을 이용하여 대량 발행 보상에 대한 세금을 회피한 것으로  드러났습니다

BetterBank는 PulseChain을 기반으로 구축되었으며, 유동성 확보를 위해 특정 스테이블코인을 사용합니다. 공격자는 아직 브리징 작업이 필요한 70만 pDAI를 추가로 보유하고 있습니다. 프로젝트 팀은 공격자의 공격 주소, 답변이나 화이트햇 해킹 제안을 받지 못했습니다. 

베터뱅크는 전성기에 악용당했다

베터뱅크는 펄스체인에서 상위 5대 DeFi 프로토콜 중 하나였습니다. 최근 이 프로젝트는 총 예치 자산(TVL)이 3천만 달러에 달했다고 발표했습니다. 이러한 기대감에도 불구하고, 펄스체인은 주로 자산의 변동성 때문에  회의적인 시각을 불러일으켰습니다

이번 해킹 사건 이후 베터뱅크의 총 유동성은trac및 평판 손상 복구에 수주가 소요될 것으로 예상됩니다. 또한, 해당 프로토콜은 1,031만 달러의 차입 유동성을 보유하고 있습니다.  796만 달러 로 줄어들었으며 , 스마트 복구

펄스 체인(Pulse Chain)은 최근 탈중앙 DeFi 부문에서 성장세를 보이며 유동성을 3억 달러 이상으로 회복했습니다. 하지만 펄스 체인 역시 이번 해킹 공격의 영향을 받았으며, 펄스(Pulse) 및 펄스X(PulseX) 토큰도 공격 대상이 되었습니다. 해킹으로 인해 펄스X 토큰 가격은 100만 달러 이상 하락했습니다 15%.

대상으로 한 일련의 시도 중 하나였습니다 DeFi . 특정 분야에 특화된 토큰을 표적으로 삼으면 해커들이 자금을 스왑하거나 믹싱하기가 더 어려워집니다. 그러나 베터뱅크(BetterBank)의 경우, 해당 계약trac저가 유동성을 손쉽게 생성할 수 있는 취약점이 있어 해커들이 프로토콜에서 자금을 빼돌리기에 적합했습니다. 크립토폴리탄(Cryptopolitan)의 이전 보도에 따르면 Cryptopolitan 해커스왑 또는 브리지 계약을 자주 공격 대상으로 삼습니다trac무단으로 유동성을 생성하거나 인출할 수 있는

전반적으로, 공격자가 훔친 스테이블코인을 현금화하는 데 성공했더라도, 평판과 시장 가격 손실은 해커가 최종적으로 얻은 이익보다 훨씬 컸습니다. 

해커는 여전히 에 저장된 Ethereum , 이로 인해 자금 혼합이나 교환이 더 쉬워졌습니다.  체인 215 ETH를 이동시키는 데 성공했으며