Premia Labs 在 Arbitrum 遭駭，損失 46.4 萬美元，駭客將資金換成比特幣

Premia Labs 在 Arbitrum 上遭受了估計約 464,600 美元的加密貨幣漏洞利用，據報導攻擊者將竊取的資金跨區塊鏈轉移，隨後兌換成比特幣。

根據區塊鏈安全公司 PeckShield 的說法，攻擊者將被竊取的資產從 Arbitrum 轉移至以太坊，隨後使用 Chainflip 和 NEAR Intents 將其兌換成 BTC。其 11 月 1 日的安全警報將損失定為 464,600 美元，相當於初步報告中所引用估值下約 131 ETH。

此事件影響了與 Premia Labs 相關的選擇權金庫，該公司是 Kyan 衍生品平台背後的鏈上開發公司。安全研究人員識別出一系列使用新創建的交易池將抵押品移出金庫的交易。

Premia Labs 攻擊者利用閃電貸掏空選擇權金庫

區塊鏈安全公司 Blockaid 於 11 月 1 日首次標記了此次漏洞利用，報告稱在兩筆交易中約有 400,500 美元被掏空。

其初步調查結果描述了一名攻擊者創建了空選擇權池，透過閃電貸借入資金，並購買選擇權，導致金庫抵押品被鎖定在這些池中。

隨後，攻擊者將抵押品作為流動性提取，使原本持有於 Premia 金庫中的資產轉移至攻擊者控制的錢包。

閃電貸允許用戶在無需提供傳統抵押品的情況下借入加密貨幣，前提是貸款在同一區塊鏈交易內償還。

在此案例中，Blockaid 的調查結果表明，借入的資金幫助攻擊者執行交易，將金庫資產重新導向為該操作而創建的池中。

該安全公司警告稱，在其發布初步調查結果時，漏洞利用仍在進行中。因此其 400,500 美元的估計涵蓋了該階段所識別的交易，而 PeckShield 隨後報告了更大的 464,600 美元數字。

受影響的資產包括 3.64 枚包裝比特幣、約 43.47 枚包裝以太坊、48,479 枚 USDC.e 和 46,215 枚 ARB。

根據交易記錄，兩筆主要提款發生在 11 月 1 日 UTC 時間約 03:15，相隔約一秒。

不同的損失估計反映了對該事件的獨立評估，不應被視為額外的盜竊。

被竊的 Premia 資金透過 Chainflip 和 NEAR Intents 轉移

在抵押品離開受影響的金庫後，PeckShield 追蹤到被竊取的資產從 Arbitrum 轉移至以太坊。

據報導，攻擊者繼續透過 Chainflip 和 NEAR Intents 進行轉移，這兩項服務支援跨不同區塊鏈網絡的加密貨幣兌換。

Chainflip 允許用戶在受支援的網絡之間交換資產，而無需依賴傳統的中心化交易所。NEAR Intents 協調用戶指定其希望接收的資產的交易。

PeckShield 認定比特幣是透過所報告的轉換途徑收到的資產。

使用多項服務意味著調查人員必須跨越多個獨立的區塊鏈網路追蹤交易，以確定被盜資產被送往何處。

然而，所報告的轉移並不能證明任一平台知情地協助了攻擊者。這兩項服務均未被認定為 Premia 漏洞的來源。

Premia 事件發生之際，正值 10 月 29 日幣安駭客事件後，外界對加密貨幣洗錢的關注升溫。

正如 crypto.news 先前報導，幣安攻擊者透過多個網路轉移被盜資產，同時代幣發行方與區塊鏈調查人員努力凍結資金。

調查人員將其中部分資產追蹤至去中心化借貸與兌換服務，這些交易在最初盜竊發生後仍在這些服務中持續進行。

Premia 攻擊者使用了不同的方法取得資金，Blockaid 認定其為選擇權池操縱，而非交易所錢包控制權遭入侵。

加密貨幣調查人員面臨另一起跨鏈安全事件

在近期數起加密貨幣攻擊之後，被盜資金透過 DeFi 服務流動的情況已引起審查。

在幣安事件期間，調查人員識別出一個由攻擊者控制的錢包，該錢包向 Aave 存入 6,000 萬 USDT，隨後借出約 19,762 枚包裝 ETH。

該借貸活動促使 Aave 的安全守護者對多個借貸市場實施臨時限制。

10 月 31 日一項針對 Aave 的調查發現，該借貸協議本身並未遭到入侵，儘管其緊急措施臨時限制了新的存款與借貸。

Aave 隨後在完成安全檢查後重新開放了受影響的市場。

另外，幣安錢包調查識別出惡意的以太坊授權交易，使攻擊者得以從熱錢包中轉移資金。

這些事件涉及不同的弱點，但調查人員都遇到了被盜資產在加密貨幣網路與金融協議之間流動的情況。

此後，FBI 已敦促交易所、去中心化金融營運商與區塊鏈服務提供商封鎖與幣安入侵事件中已識別攻擊者相關的交易。

在最初的安全報告發布時，Premia Labs 尚未就受影響的金庫、復原安排或任何計畫中的賠償發布詳細的公開說明。