BetterBank explorada por até $5M em ataque de bônus rogue

- BetterBank explicou sua recente exploração, vinculando-a à cunhagem fraudulenta de recompensas.
- O protocolo Web3 relançará os contratos inteligentes e reemitirá as recompensas aos detentores anteriores, cobrindo também as perdas com suas reservas.
- PulseX sofreu perdas de 15% após a exploração, pois os tokens foram afetados pelas reservas de liquidez da BetterBank.
BetterBank, um protocolo Web3, foi explorado por até US$ 5M com base em estimativas recentes. O protocolo perdeu com a cunhagem não autorizada de bônus, com base em pares de liquidez gerados pelo usuário.
BetterBank, um protocolo Web3 prometendo bancos DeFi, foi explorado por um estimado de US$ 1M a US$ 5M. As perdas vieram da cunhagem não autorizada de recompensas, com base em pares de liquidez rogue.
BetterBank notou pela primeira vez cunhagens e retiradas não autorizadas no dia anterior, gerando especulações sobre a origem das perdas.
BetterBank relançará contrato inteligente de recompensa
A equipe do protocolo estava ativa no tratamento do ataque e acabou compensando as perdas através de suas reservas. BetterBank também planeja relançar seu programa de recompensa para LPs com um novo token cativantes. e um novo contrato inteligente.
🚨ATUALIZAÇÃO BETTERBANKERS🚨
Ontem foi difícil. Em minutos, passou de "hmm, liquidações não normais" → para "isso não está nada bom."
Mas entramos em ação: pausamos o protocolo, mantivemos as comunicações abertas por horas, trouxemos desenvolvedores e começamos a salvar o que podíamos.Por causa do Favor…
— BetterBank.io (@BetterBank_io) August 27, 2025
BetterBank originalmente concedia bônus por fornecer liquidez para o token FAVOR. No entanto, a investigação mostrou que os pares de liquidez não eram rastreados, e os usuários podiam criar um par FAVOR contra qualquer token, até mesmo ativos recém-criados sem valor.
Apesar dos pares rogue, o explorador ainda recebeu tokens ESTEEM, conseguindo cunhar uma quantidade significativa. BetterBank afirmou que o contrato usado para emitir recompensas foi auditado, mas não houve verificação da qualidade dos provedores de liquidez FAVOR. A investigação on-chain também mostraram o cunhamento rogue conseguiu evitar o imposto sobre a cunhagem em massa de recompensas, usando pares de liquidez externos.
BetterBank foi construído na PulseChain, usando stablecoins de nicho para sua liquidez. O atacante detém uma quantidade restante de 700K pDAI, ainda exigindo ponte para tornar os tokens utilizáveis. A equipe do projeto entrou em contato com o hacker enviando uma mensagem para o endereço de exploração, mas não recebeu resposta ou proposta de chapéu branco.
BetterBank foi explorado em seu pico
BetterBank estava entre os 5 principais protocolos DeFi na PulseChain. Recentemente, o projeto anunciou US$ 30M em valor total travado. Apesar do hype, a PulseChain convidou céticos, principalmente devido ao ativo volátil da cadeia.
Após a exploração, a BetterBank caiu para US$ 7.96M em liquidez total, com semanas para reparar contratos inteligentes e danos reputacionais. O protocolo também carrega US$ 10,31M em liquidez emprestada.
A Pulse Chain também viu recentemente crescimento em seu setor DeFi, recuperando sua liquidez acima de US$ 300M. A Pulse Chain também foi afetada, pois os tokens Pulse e PulseX também faziam parte da exploração. Como resultado do hack, o token PulseX caiu mais de 15%.

A exploração recente fez parte de uma série de tentativas contra aplicativos DeFi relativamente pequenos. Alvo de tokens de nicho torna mais difícil para os hackers trocarem e misturarem seus fundos. No entanto, no caso da BetterBank, o contrato continha frutas de baixo hanging para gerar liquidez de baixo valor, convidando hackers a drenar o protocolo. Com base em um Cryptopolitan anterior relatório, os hackers frequentemente visam contratos de swap ou ponte para a capacidade de gerar ou retirar liquidez não autorizada.
No geral, as perdas de reputação e preço de mercado foram muito maiores em comparação com o saque final do hacker, mesmo que o atacante tenha conseguido liquidar as stablecoins roubadas.
O hacker ainda conseguiu mover 215 ETH armazenado na cadeia Ethereum, tornando mais fácil para os fundos serem misturados ou trocados.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.

Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
















