BetterBank Fee-Logic-Exploit

Am 12. August 2025 verlor das PulseChain-DeFi-Protokoll BetterBank etwa 5 Millionen US-Dollar durch einen Fehler in seiner Fee/Reward-Verteilungslogik, der es einem Angreifer erlaubte, wiederholt Wert aus den Liquiditätspools des Protokolls zu extrahieren. Teilweise Rückgewinnung folgte durch Verhandlung.

Was geschah

BetterBanks Fee/Reward-Buchhaltung konnte so manipuliert werden, dass dem Angreifer pro Interaktion unverhältnismäßig viel Wert gutgeschrieben wurde; das Wiederholen der Interaktion entleerte die Pools (~5 Mio. USD). Die genaue Mechanik spiegelt die Klasse Reward-Accounting-Double-Dip wider (Popsicle, Level Finance, Bent).

Folgen

• Pausiert; teilweise verhandelte Rückgewinnung.

Warum es wichtig ist

BetterBank ist hauptsächlich wegen seiner Chain bemerkenswert — PulseChain — und erweitert die geografische Abdeckung des Katalogs und bestärkt seine zentrale These ein weiteres Mal: Jede Chain, egal wie nischenhaft, lernt unabhängig dieselben DeFi-Buchhaltungs-Bugs neu. PulseChain 2025, wie RSK (Sovryn), NEAR (Skyward) und Stellar (YieldBlox), beweist, dass die Fehlermodi chain-unabhängig sind und das frei verfügbare defensive Wissen sich weit langsamer ausbreitet als die Builder, die ohne es deployen.