BetterBank подвергся эксплуатации на сумму до $5M в результате атаки с нелегальными бонусами
- BetterBank объяснила недавний взлом, связав его с нелегальным созданием токенов вознаграждений.
- Протокол Web3 перезапустит смарт-контракты и повторно выпустит вознаграждения предыдущим держателям, а также покроет убытки из своих резервов.
- PulseX понесла потери в размере 15% после инцидента, поскольку токены были затронуты через ликвидные резервы BetterBank.
BetterBank, протокол Web3, был взломан на сумму до 5 млн долларов США, согласно недавним оценкам. Протокол понес убытки от несанкционированного создания бонусов на основе пользовательских пар ликвидности.
BetterBank, протокол Web3, обещающий децентрализованные банковские услуги, был взломан на сумму от 1 до 5 млн долларов США. Убытки возникли из-за несанкционированного создания вознаграждений на основе нелегальных пар ликвидности.
BetterBank впервые заметил несанкционированное создание токенов и снятие средств за последний день, что вызвало спекуляции относительно источника убытков.
BetterBank перезапустит смарт-контракт вознаграждений
Команда протокола активно занималась устранением последствий атаки и в итоге компенсировала убытки из своих резервов. BetterBank также планирует перезапустить программу вознаграждений для поставщиков ликвидности (LP) с новым токеном айрдропа и новым смарт-контрактом.
🚨ОБНОВЛЕНИЕ ДЛЯ BETTERBANKERS🚨
Вчера был тяжелый день. За считанные минуты ситуация изменилась с «хм, нормальные ликвидации не выглядят» → на «это совсем плохо».
Но мы немедленно перешли в действие: приостановили работу протокола, часами поддерживали связь, привлекли разработчиков и начали спасать то, что могли.Благодаря Favor…
— BetterBank.io (@BetterBank_io) августа 27, 2025
Изначально BetterBank начислял бонусы за предоставление ликвидности для токена FAVOR. Однако расследование показало, что пары ликвидности не отслеживались, и пользователи могли создать пару FAVOR против любого токена, даже против бесценных новых активов.
Несмотря на нелегальные пары, злоумышленник все равно получил токены ESTEEM, сумев создать значительное их количество. BetterBank утверждал, что контракт, используемый для выдачи вознаграждений, прошел аудит, но не было проверки качества поставщиков ликвидности FAVOR. Ончейн-расследование также показали показало, что нелегальное создание токенов удалось избежать налога на массовое создание вознаграждений, используя внешние пары ликвидности.
BetterBank был построен на PulseChain, используя нишевые стейблкоины для своей ликвидности. У злоумышленника осталось 700K pDAI, которые все еще требуют перевода в мост для использования токенов. Команда проекта связалась с хакером, отправив сообщение на адрес адреса эксплуатации, но не получила ответа или предложения от «белого шляпы».
BetterBank был взломан на пике
BetterBank входил в топ-5 протоколов DeFi на PulseChain. Недавно проект объявил о 30 млн долларов США общей заблокированной стоимости (TVL). Несмотря на ажиотаж, PulseChain пригласил скептиков, в основном из-за волатильности активов цепи.
После эксплуатации ликвидность BetterBank упала до $7.96M общей ликвидности, с несколькими неделями на восстановление смарт-контрактов и репутационного ущерба. Протокол также несет 10,31 млн долларов США заемной ликвидности.
Pulse Chain также недавно увидел рост в секторе DeFi, восстановив ликвидность выше 300 млн долларов США. Pulse Chain также пострадал, так как токены Pulse и PulseX также стали частью эксплуатации. В результате взлома токен PulseX упал более чем на 15%.
Недавняя эксплуатация стала частью серии попыток против относительно небольших приложений DeFi. Нацеливание на нишевые токены затрудняет хакерам обмен и смешивание своих средств. Однако в случае с BetterBank контракт содержал легкие цели для генерации низколиквидных активов, что привлекло хакеров к опустошению протокола. Согласно предыдущему Cryptopolitan отчете, хакеры часто нацеливаются на контракты свопов или мостов для возможности генерации или снятия несанкционированной ликвидности.
В целом, потери репутации и рыночной цены были намного выше по сравнению с конечной добычей хакера, даже если злоумышленнику удалось ликвидировать украденные стейблкоины.
Хакеру все же удалось переместить 215 ETH хранящиеся на цепи Ethereum, что облегчило смешивание или обмен средств.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
