Premia Labs sufre un exploit en Arbitrum; el atacante convierte los fondos robados en Bitcoin Premia Labs sufrió un exploit en Arbitrum que resultó en el robo de criptomonedas por un valor aproximado de 464.600 dólares, según la firma de seguridad blockchain PeckShield. Según los informes, el atacante transfirió fondos de Arbitrum a Ethereum y luego los canalizó a través de servicios de intercambio entre cadenas, incluidos Chainflip y NEAR Intents, antes de convertir las ganancias en Bitcoin. Qué ocurrió - El incidente afectó a bóvedas de opciones vinculadas a Premia Labs, el desarrollador en cadena detrás de la plataforma de derivados Kyan. Según investigadores de seguridad, el atacante creó nuevos pools de opciones vacíos y utilizó préstamos flash para manipularlos, de modo que el colateral de las bóvedas quedara bloqueado en ellos. - Al comprar opciones que obligaban a transferir el colateral a los pools creados por el atacante, el explotador pudo retirar ese colateral como liquidez y enviarlo a billeteras bajo su control. - Blockaid detectó por primera vez el exploit el 1 de noviembre e informó del drenaje de unos 400.500 dólares en dos transacciones. La alerta posterior de PeckShield situó la pérdida total en aproximadamente 464.600 dólares, unos 131 ETH según la valoración citada en los primeros informes. Las cifras difieren porque son evaluaciones distintas del mismo incidente y no deben sumarse. Detalles técnicos clave - Préstamos flash: préstamos grandes y sin garantía que deben devolverse dentro de la misma transacción de blockchain. En este exploit, se utilizaron fondos prestados para ejecutar operaciones que redirigieron el colateral de las bóvedas a los pools recién creados. - Los dos retiros principales ocurrieron alrededor de las 03:15 UTC del 1 de noviembre, con aproximadamente un segundo de diferencia, según los registros de transacciones. - Entre los activos sustraídos había 3,64 bitcoins envueltos (wBTC), ~43,47 ether envueltos (wETH), 48.479 USDC.e y 46.215 ARB. Movimientos posteriores al robo PeckShield rastreó los activos robados cuando pasaron de Arbitrum a Ethereum y luego por Chainflip y NEAR Intents —dos servicios que permiten intercambios entre cadenas—, y se informó que Bitcoin fue el activo recibido al final. El uso de varios servicios entre cadenas complica el rastreo, ya que los investigadores deben seguir los flujos a través de distintas redes. Las firmas de seguridad subrayaron que el uso de esos servicios para canalizar los fondos no implica que ayudaran al atacante a sabiendas, ni que hayan sido identificados como el origen de la vulnerabilidad de Premia. Contexto general El exploit de Premia se produce en medio de un mayor escrutinio del lavado de criptomonedas y del movimiento de activos tras el hackeo de Binance del 29 de octubre, en el que los fondos robados también se canalizaron a través de múltiples redes y protocolos DeFi. Ese incidente anterior provocó respuestas rápidas de emisores de tokens, responsables de protocolos y autoridades policiales; por ejemplo, Aave restringió temporalmente ciertos mercados después de que billeteras controladas por el atacante depositaran y tomaran prestadas grandes sumas. El FBI ha instado a las plataformas a bloquear las transacciones vinculadas al atacante de Binance. Estado y respuesta En el momento de los primeros informes de seguridad, Premia Labs no había publicado una explicación detallada para el público sobre qué bóvedas se vieron afectadas, cuál fue la causa raíz ni si tenía planes de recuperación o reembolso. Los equipos de seguridad siguen rastreando los fondos y evaluando la mecánica del exploit. Qué observar - Cualquier comunicado posterior de Premia Labs que detalle la vulnerabilidad y las medidas correctivas. - Nuevos análisis de blockchain que puedan revelar adónde fueron los BTC convertidos o si es posible recuperar alguno de los fondos. - Respuestas de Chainflip, NEAR Intents y otros intermediarios sobre si detectaron o bloquearon intercambios sospechosos relacionados con el incidente. Actualizaremos la información cuando surjan nuevos detalles. Lee más noticias generadas por IA en: https://app.chaingpt.org/news