Premia这次被抽的钱不算多，但手法比金额有意思得多。
按Blockaid的描述：攻击者自己建空的期权池，闪电贷进来，买期权把金库抵押品锁住，再当流动性提走。说白了，金库愿意把抵押品往一个“任何人都能新建”的池子里放，这就是在给陌生人开门。用不着什么高深漏洞，规则本身就是漏洞。
再看数字，三家三个口径：Blockaid先报约40.05万刀，PeckShield说约46.46万，另有报道说六个Arbitrum金库被抽约43.7万，涉及WBTC、WETH、USDC.e和ARB。连受害金额都对不齐，就别急着转发“已全面查明”了。
最刺眼的是出口：Arbitrum到以太坊，再经Chainflip和NEAR Intents换成BTC。前两天币安那位换SOL走的是Relay。现在跨链意图协议成了标配洗钱通道，项目方嘴上都说“合规”“风控”，真到事上谁拦过一笔？
至于那些发“DeFi收益有智能合约风险”的号，这话跟没说一样。真正该问的是：你存进去的金库，抵押品能被谁调用、能进哪些池子。答不上来，那个年化就是你的风险补偿，不是白送的。
#DeFi #Arbitrum
按Blockaid的描述：攻击者自己建空的期权池，闪电贷进来，买期权把金库抵押品锁住，再当流动性提走。说白了，金库愿意把抵押品往一个“任何人都能新建”的池子里放，这就是在给陌生人开门。用不着什么高深漏洞，规则本身就是漏洞。
再看数字，三家三个口径：Blockaid先报约40.05万刀，PeckShield说约46.46万，另有报道说六个Arbitrum金库被抽约43.7万，涉及WBTC、WETH、USDC.e和ARB。连受害金额都对不齐，就别急着转发“已全面查明”了。
最刺眼的是出口：Arbitrum到以太坊，再经Chainflip和NEAR Intents换成BTC。前两天币安那位换SOL走的是Relay。现在跨链意图协议成了标配洗钱通道，项目方嘴上都说“合规”“风控”，真到事上谁拦过一笔？
至于那些发“DeFi收益有智能合约风险”的号，这话跟没说一样。真正该问的是：你存进去的金库，抵押品能被谁调用、能进哪些池子。答不上来，那个年化就是你的风险补偿，不是白送的。
#DeFi #Arbitrum