Premia Labs auf Arbitrum ist anhaltenden Angriffen ausgesetzt. Vermögenswerte aus dem Vault im Wert von rund 400.500 US-Dollar wurden bereits transferiert.
Das Sicherheitsunternehmen Blockaid hat beobachtet, dass der Angreifer eine Schwachstelle im Zusammenspiel zwischen Optionspools und Vaults ausnutzt.
Der Ablauf lässt sich grob in drei Schritte unterteilen:
1. Einen leeren Optionspool erstellen.
2. Über einen Flash-Loan Optionen kaufen und dadurch die Sicherheiten des Vaults im betreffenden Pool binden.
3. Anschließend mithilfe des Liquiditätsmechanismus Vermögenswerte aus dem Vault abziehen.
Zum Zeitpunkt der Veröffentlichung der Meldung durch Blockaid hatte der Angreifer in etwa zwei Transaktionen bereits rund 400.500 US-Dollar transferiert. Der Angriff dauerte weiterhin an.
Besonders besorgniserregend an diesem Angriff ist, dass der Angreifer das Zusammenspiel verschiedener Mechanismen innerhalb des Protokolls ausnutzt, statt einfach die privaten Schlüssel von Nutzern zu stehlen.
Nun muss die offizielle Stellungnahme von Premia Labs abgewartet werden: zur Ursache der Schwachstelle, zum Umfang der Auswirkungen und dazu, ob die betreffenden Funktionen bereits pausiert wurden.
Die 400.500 US-Dollar sind der bislang gemeldete Transferbetrag und nicht der endgültige Schaden. Da der Angriff noch andauert, sind die weiteren Geldbewegungen und die Reaktion des Protokolls entscheidend.
Das Sicherheitsunternehmen Blockaid hat beobachtet, dass der Angreifer eine Schwachstelle im Zusammenspiel zwischen Optionspools und Vaults ausnutzt.
Der Ablauf lässt sich grob in drei Schritte unterteilen:
1. Einen leeren Optionspool erstellen.
2. Über einen Flash-Loan Optionen kaufen und dadurch die Sicherheiten des Vaults im betreffenden Pool binden.
3. Anschließend mithilfe des Liquiditätsmechanismus Vermögenswerte aus dem Vault abziehen.
Zum Zeitpunkt der Veröffentlichung der Meldung durch Blockaid hatte der Angreifer in etwa zwei Transaktionen bereits rund 400.500 US-Dollar transferiert. Der Angriff dauerte weiterhin an.
Besonders besorgniserregend an diesem Angriff ist, dass der Angreifer das Zusammenspiel verschiedener Mechanismen innerhalb des Protokolls ausnutzt, statt einfach die privaten Schlüssel von Nutzern zu stehlen.
Nun muss die offizielle Stellungnahme von Premia Labs abgewartet werden: zur Ursache der Schwachstelle, zum Umfang der Auswirkungen und dazu, ob die betreffenden Funktionen bereits pausiert wurden.
Die 400.500 US-Dollar sind der bislang gemeldete Transferbetrag und nicht der endgültige Schaden. Da der Angriff noch andauert, sind die weiteren Geldbewegungen und die Reaktion des Protokolls entscheidend.