Исследователи Halborn: протокол BetterBank на базе Pulsechain потерял $5 млн из-за взлома

520

2 мин

02.09.2025

В августе 2025 года кредитный протокол BetterBank, работающий на сети Pulsechain, подвергся крупной атаке. Подробности нападения рассказали специалисты компании Halborn. Хакеры использовали уязвимость в системе начисления бонусов, что позволило им вывести средства на сумму $5 млн. Инцидент стал одним из крупнейших для экосистемы и вновь показал слабые места в управлении логикой вознаграждений в DeFi-протоколах.

Механизм атаки основывался на создании поддельных торговых пар. Злоумышленники сформировали пары из токена FAVOR и собственного бесполезного актива. При совершении массовых сделок система начисляла им огромные бонусы в ESTEEM-криптовалютах. Дополнительно проблему усугубляло то, что налоговые правила протокола применялись только к официальным парам. В итоге хакеры смогли обойти оплату комиссионных и эффективно обнулить защитные механизмы.

После обнаружения атаки команда BetterBank остановила торговлю и заявила, что сумела договориться с хакером. В результате около 550 млн pDAI было возвращено на смарт-контракт. Однако ущерб в $5 млн потряс экспертов, а доверие пользователей к платформе оказалось серьезно подорвано.

Особое внимание привлек тот факт, что уязвимость ранее была зафиксирована во время аудита. Эксперты безопасности описали сценарий атаки, но использовали в примере тестовый эфир вместо неликвидного токена. По этой причине разработчики посчитали атаку финансово нереализуемой и понизили ее статус с «критического» до «низкого». Патч, предложенный аудиторами, внедрен не был.

Таким образом, ситуация с BetterBank показала, что даже наличие аудита не гарантирует безопасность протокола, если выводы специалистов интерпретируются неправильно. Неполное понимание рисков и снижение их приоритета в итоге стоили протоколу миллионов долларов. Инцидент стал наглядным примером, как недооцененные предупреждения могут обернуться катастрофическими последствиями.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Citi и JPMorgan оценили разногласия в ФРС после июльского заседания

На июльском заседании ФРС трое представителей выступили против сохранения ставки, указывая на базовую инфляцию на уровне 2,6% при цели в 2%. Однако августовские данные ослабили их позицию: базовый CPI в июле вырос на 2,5% в годовом выражении, это минимум с марта 2021 года, а рынок труда США за месяц потерял 23 000 рабочих мест. В Citi считают, что эти показатели вряд ли заметно повлияют на и без того слабые ожидания рынка по повышению ставок, а в JPMorgan Chase ждут, что протоколы покажут глубину разногласий в ФРС по поводу инфляции и дальнейшей политики.

Grayscale обновила заявку на ETF на ZEC и обсуждает вложение около 200 000 ZEC

Grayscale подала четвертое дополнение к заявке на преобразование Zcash Trust в ETF, планируя переименовать фонд и разместить его на Нью-Йоркской фондовой бирже под тикером ZCSH. В документе говорится, что Digital Currency Group через DCG International Investments Ltd. обсуждает возможное вложение около 200 000 ZEC на сумму примерно $110 млн, однако окончательного соглашения пока нет. Также в заявке раскрыта уязвимость Orchard, обнаруженная в июне, и выпуск обновления Ironwood, которое отключило затронутый защищенный пул и добавило меры против подделки ZEC. При этом дневной объем торгов ZCSH с июня не превышает $5 млн против пика выше $23 млн в ноябре 2025 года.

Перед публикацией протоколов ФРС рынок следит за спорами о ставках и инфляции

Главный экономист SGH Macro Advisors по США Тим Дуй заявил, что в последние несколько лет разногласия среди чиновников ФРС по решениям о процентных ставках участились, особенно в периоды экономического давления и политической неопределенности. По его словам, перед публикацией протоколов заседания рынок сосредоточен на том, насколько широко в ФРС распространены опасения по поводу инфляции, которая на тот момент заметно превышала целевой уровень. При этом рынок труда стабилизировался, и часть чиновников считает, что ставки нужно повысить, чтобы сдержать инфляцию, поэтому инвесторы будут оценивать, насколько эта позиция стала общей для руководства регулятора.

Крупный инвестор показал длинную позицию по BTC с прибылью свыше $13,04 млн

Крупный инвестор Perfect 10 Goals First сообщил в соцсетях, что держит длинную позицию по BTC с 5-кратным плечом объемом 3425,239 BTC. Размер залога составляет около $46,52 млн, нереализованная прибыль превышает $13,04 млн, а доходность инвестиций достигла 28,04%.

Ansem: оживление розничных инвесторов может указывать на дно крипторынка в III квартале 2026 года

Криптоаналитик Ansem заявил, что III квартал 2026 года в будущем могут назвать моментом, когда появился явный сигнал о дне рынка криптовалют. По его словам, впервые за несколько лет заметно выросла активность розничных инвесторов, но многие участники рынка ошибочно восприняли это как медвежий сигнал, хотя именно такое расхождение в оценках может быть признаком разворота.