BetterBank因恶意奖金攻击被利用，损失高达5M美元

根据最近的估算，Web3协议BetterBank被利用，损失高达500万美元。该协议因未经授权的奖金铸造而遭受损失，这是基于用户生成的流动性对。 

承诺提供去中心化金融（DeFi）银行服务的Web3协议BetterBank被利用，估计损失在100万至500万美元之间。损失源于未经授权的奖励铸造，基于恶意的流动性对。 

BetterBank在过去一天内首次注意到未经授权的铸造和提款，引发了关于损失来源的猜测。 

BetterBank将重新推出奖励智能合约

协议团队积极处理此次攻击，最终通过其储备金补偿了损失。BetterBank还计划使用新代币重新推出其流动性提供者（LP）奖励计划， 空投 以及新的智能合约。

🚨更新 BETTERBANKERS🚨

昨天很艰难。几分钟内，情况就从“嗯，清算不太正常”变成了“这太糟糕了”。
但我们迅速采取行动：暂停了协议，保持沟通渠道畅通数小时，召集开发人员，并开始尽力挽救局面。

因为Favor……

— BetterBank.io (@BetterBank_io) 8月 27日, 2025

BetterBank最初为提供FAVOR代币流动性而发放奖金。然而，调查显示这些流动性对未被追踪，用户可以创建FAVOR与任何代币的对，甚至是毫无价值的新创建资产。 

尽管存在恶意流动性对，攻击者仍然收到了ESTEEM代币，并成功铸造了大量代币。BetterBank声称用于发放奖励的合同经过审计，但对FAVOR流动性提供者的质量没有进行审查。链上调查还 显示 显示，恶意铸造通过利用外部流动性对，成功避开了批量铸造奖励的税收。 

BetterBank构建在PulseChain上，使用小众稳定币作为其流动性。攻击者仍持有70万pDAI，仍需通过桥接使其代币可用。项目团队通过向 利用漏洞的地址,发送消息联系了黑客，但未收到回复或白帽提议。 

BetterBank在其巅峰时期被利用

BetterBank曾是PulseChain上排名前5的DeFi协议之一。最近，该项目宣布总锁定价值（TVL）达到3000万美元。尽管备受追捧，PulseChain邀请了 持怀疑态度者,主要由于该链资产波动性较大。 

此次被利用后，BetterBank的总流动性降至 7.96M美元 ，还有数周时间修复智能合约和声誉损害。该协议还承担着1031万美元的借入流动性。 

Pulse Chain的DeFi领域最近也出现了增长，其流动性恢复至3亿美元以上。Pulse Chain也受到了影响，因为Pulse和PulseX代币也涉及此次利用。结果，PulseX代币下跌超过 15%.

最近的利用事件是针对相对较小的DeFi应用的一系列尝试的一部分。针对小众代币使得黑客更难兑换和混合其资金。然而，在BetterBank的案例中，合约中包含易于获取的低价值流动性生成机会，诱使黑客榨干该协议。根据之前的Cryptopolitan 报告,黑客通常针对交换或桥接合约，以生成或提取未经授权的流动性。

总体而言，声誉和市场价格的损失远高于黑客的最终收益，即使攻击者成功清算了被盗的稳定币。 

黑客仍然设法转移了 215 ETH 存储在以太坊链上，使得资金更容易被混合或兑换。