تتعرض Premia Labs على Arbitrum لهجوم مستمر، وقد نُقلت أصول من الخزينة بقيمة نحو 405 آلاف دولار.
رصدت شركة الأمن Blockaid أن المهاجم استغل ثغرة في آلية الربط بين مجمعات الخيارات والخزينة لتنفيذ الهجوم.
يمكن تقسيم العملية إجمالًا إلى ثلاث خطوات:
1. إنشاء مجمع خيارات فارغ.
2. شراء خيارات باستخدام قرض فوري، ما يؤدي إلى حجز ضمانات الخزينة في المجمع المعني.
3. ثم استغلال آلية السيولة لسحب أصول الخزينة.
بحلول وقت نشر Blockaid للخبر، كان المهاجم قد نقل نحو 405 آلاف دولار عبر معاملتين تقريبًا، ولا يزال الهجوم مستمرًا.
ما يستدعي الانتباه في هذا الهجوم هو أن المهاجم استغل التفاعل بين آليات مختلفة داخل البروتوكول، بدلًا من الاكتفاء بسرقة المفاتيح الخاصة للمستخدمين.
لا يزال من الضروري انتظار تأكيد رسمي من Premia Labs بشأن سبب الثغرة ونطاق التأثر وما إذا كانت الوظائف المعنية قد أُوقفت بالفعل.
يمثل مبلغ 405 آلاف دولار القيمة المُعلن عن نقلها حتى الآن، وليس الخسارة النهائية. لا يزال الهجوم مستمرًا، وستكون التطورات اللاحقة في حركة الأموال وإجراءات البروتوكول هي الأهم.
رصدت شركة الأمن Blockaid أن المهاجم استغل ثغرة في آلية الربط بين مجمعات الخيارات والخزينة لتنفيذ الهجوم.
يمكن تقسيم العملية إجمالًا إلى ثلاث خطوات:
1. إنشاء مجمع خيارات فارغ.
2. شراء خيارات باستخدام قرض فوري، ما يؤدي إلى حجز ضمانات الخزينة في المجمع المعني.
3. ثم استغلال آلية السيولة لسحب أصول الخزينة.
بحلول وقت نشر Blockaid للخبر، كان المهاجم قد نقل نحو 405 آلاف دولار عبر معاملتين تقريبًا، ولا يزال الهجوم مستمرًا.
ما يستدعي الانتباه في هذا الهجوم هو أن المهاجم استغل التفاعل بين آليات مختلفة داخل البروتوكول، بدلًا من الاكتفاء بسرقة المفاتيح الخاصة للمستخدمين.
لا يزال من الضروري انتظار تأكيد رسمي من Premia Labs بشأن سبب الثغرة ونطاق التأثر وما إذا كانت الوظائف المعنية قد أُوقفت بالفعل.
يمثل مبلغ 405 آلاف دولار القيمة المُعلن عن نقلها حتى الآن، وليس الخسارة النهائية. لا يزال الهجوم مستمرًا، وستكون التطورات اللاحقة في حركة الأموال وإجراءات البروتوكول هي الأهم.