Premia Labs 在 Arbitrum 上遭攻击损失 46.4 万美元，黑客将资金兑换为比特币

Premia Labs 在 Arbitrum 上遭遇了估计约 464,600 美元的加密货币漏洞利用，据报道攻击者在将窃取资金转换为比特币之前，已将其跨区块链转移。

据区块链安全公司 PeckShield 称，攻击者将窃取资产从 Arbitrum 转移到以太坊，随后使用 Chainflip 和 NEAR Intents 将其兑换为 BTC。其 11 月 1 日的安全警报将损失定为 464,600 美元，按初始报告中引用的估值约合 131 ETH。

该事件影响了与 Premia Labs 相关的期权金库，Premia Labs 是 Kyan 衍生品平台背后的链上开发公司。安全研究人员识别出一系列交易，这些交易利用新创建的交易池将抵押品移出金库。

Premia Labs 攻击者利用闪电贷掏空期权金库

区块链安全公司 Blockaid 于 11 月 1 日首次标记了该漏洞利用，报告称在两笔交易中约有 400,500 美元被掏空。

其初步调查结果描述了一名攻击者创建空期权池、通过闪电贷借入资金并购买期权，导致金库抵押品被锁定在这些池中。

随后，攻击者将抵押品作为流动性提取，使原本存放在 Premia 金库中的资产转移到攻击者控制的钱包中。

闪电贷允许用户在不提供传统抵押品的情况下借入加密货币，前提是贷款在同一区块链交易内偿还。

在此案例中，Blockaid 的调查结果表明，借入的资金帮助攻击者执行交易，将金库资产重新导向为此次操作而创建的池中。

该安全公司警告称，在其发布初步调查结果时，漏洞利用仍在进行中。因此其 400,500 美元的估计涵盖了该阶段识别出的交易，而 PeckShield 随后报告了更高的 464,600 美元数字。

受影响资产包括 3.64 枚封装比特币、约 43.47 枚封装以太坊、48,479 枚 USDC.e 和 46,215 枚 ARB。

根据交易记录，两笔主要提款发生在 11 月 1 日 UTC 时间约 03:15，相隔约一秒。

不同的损失估计反映了对该事件的独立评估，不应被视为额外的盗窃。

被盗 Premia 资金通过 Chainflip 和 NEAR Intents 转移

在抵押品离开受影响的金库后，PeckShield 追踪到被盗资产从 Arbitrum 转移到以太坊。

据报道，攻击者继续通过 Chainflip 和 NEAR Intents 进行转移，这两项服务支持跨不同区块链网络的加密货币兑换。

Chainflip 允许用户在受支持的网络之间交换资产，而无需依赖传统的中心化交易所。NEAR Intents 协调用户指定其希望接收资产的交易。

PeckShield 确认比特币是通过所报告的转换路径收到的资产。

使用多个服务意味着调查人员必须追踪跨不同区块链网络的交易，以确定被盗资产被发送到了何处。

然而，所报告的转账并不能证明任一平台知情地协助了攻击者。这两个服务均未被认定为 Premia 漏洞的来源。

Premia 事件发生之际，正值 10 月 29 日币安黑客事件后人们对加密货币洗钱的关注度上升。

正如 crypto.news 此前报道的那样，币安攻击者通过多个网络转移了被盗资产，同时代币发行方和区块链调查人员努力冻结资金。

调查人员追踪了其中部分资产进入去中心化借贷和兑换服务，在最初盗窃发生后，这些服务中的交易仍在继续。

Premia 攻击者使用了不同的方法获取资金，Blockaid 认定其为期权池操纵，而非交易所钱包控制权被攻破。

加密货币调查人员面临又一起跨链安全事件

在近期发生多起加密货币攻击后，被盗资金通过 DeFi 服务流动引发了审视。

在币安事件期间，调查人员识别出一个由攻击者控制的钱包，该钱包向 Aave 存入了 6000 万 USDT，随后借出了约 19,762 枚封装 ETH。

这一借贷活动促使 Aave 的安全守护者们在多个借贷市场引入了临时限制。

10 月 31 日一项针对 Aave 的调查发现，该借贷协议本身并未被攻破，尽管其紧急措施临时限制了新的存款和借贷。

Aave 随后在完成安全检查后重新开放了受影响的市场。

另外，币安钱包调查识别出了恶意的以太坊授权交易，这些交易使攻击者能够从热钱包中转移资金。

这些事件涉及不同的弱点，但调查人员都遇到了被盗资产在加密货币网络和金融协议之间流动的情况。

此后，FBI 敦促交易所、去中心化金融运营商和区块链服务提供商阻止与币安漏洞中被识别出的攻击者相关的交易。

在最初的安全报告发布时，Premia Labs 尚未就受影响的金库、恢复安排或任何计划中的赔偿发布详细的公开解释。