Exploit de logique de frais de BetterBank

Le 12 août 2025, le protocole DeFi PulseChain BetterBank a perdu environ 5 millions de dollars via une faille dans sa logique de distribution frais/récompenses qui a permis à un attaquant d'extraire à répétition de la valeur des pools de liquidité du protocole. Une récupération partielle a suivi via négociation.

Ce qui s'est passé

La comptabilité frais/récompenses de BetterBank pouvait être manipulée pour créditer l'attaquant d'une valeur disproportionnée par interaction ; boucler l'interaction drainait les pools (~5 M$). Les mécaniques exactes reflètent la classe « double-dip de comptabilité de récompenses » (Popsicle, Level Finance, Bent).

Conséquences

• Mis en pause ; récupération partielle négociée.

Pourquoi c'est important

BetterBank est notable principalement pour sa chaîne — PulseChain — étendant la couverture géographique du catalogue et renforçant sa thèse centrale une fois de plus : chaque chaîne, aussi de niche soit-elle, ré-apprend indépendamment les mêmes bugs comptables DeFi. PulseChain en 2025, comme RSK (Sovryn), NEAR (Skyward) et Stellar (YieldBlox), prouve que les modes de défaillance sont indépendants de la chaîne et que les connaissances défensives librement disponibles se propagent bien plus lentement que les builders ne déploient sans elles.