BetterBank遭遇流动性配对漏洞攻击
这个承诺提供DeFi银行服务的Web3协议,因恶意流动性配对导致的未授权奖励铸造,预估损失在100万至500万美元之间。协议团队在过去24小时内首次发现异常铸造和提现行为,引发了对损失根源的猜测。
根据最新估算,Web3协议BetterBank遭受了高达500万美元的攻击。该协议损失源于基于用户生成流动性配对机制的未经授权奖励铸造。
协议将重启奖励智能合约
团队迅速采取行动应对攻击,最终通过储备金补偿了损失。BetterBank还计划通过新代币空投和新智能合约重新启动流动性提供者(LP)奖励计划。
BetterBank最初为FAVOR代币提供流动性设置了奖励机制。但调查显示,这些流动性配对未被追踪,用户甚至可以将FAVOR与任何代币(包括毫无价值的新创建资产)进行配对。
尽管存在异常配对,攻击者仍能获取ESTEEM代币并进行大规模铸造。BetterBank声称奖励发放合约经过审计,但未对FAVOR流动性提供者的质量进行审查。链上调查还显示,攻击者通过外部流动性配对规避了大额奖励铸造的征税机制。
攻击发生在协议巅峰期
基于PulseChain构建的BetterBank曾是该链上前五大DeFi协议,近期刚宣布锁定总价值达3000万美元。然而此次攻击使其总流动性骤降至796万美元,借贷流动性仍维持1031万美元。
PulseChain生态近期刚实现DeFi领域增长,流动性恢复至3亿美元以上。但受BetterBank事件波及,PulseX代币价格下跌超15%。
针对小众代币的新型攻击模式
这次攻击是针对小型DeFi应用的一系列尝试之一。虽然攻击小众代币会增加黑客资金转移难度,但BetterBank合约中存在可轻易生成低价值流动性的漏洞,诱使黑客掏空协议。
黑客最终成功转移了存储在以太坊链上的215枚ETH,使资金更易被混淆或置换。即使攻击者能清算被盗稳定币,协议在声誉和市场价格方面的损失仍远高于黑客实际获利。