Premia Labs en Arbitrum está sufriendo un ataque en curso y se han transferido aproximadamente 400.500 dólares de los activos de la bóveda.
La empresa de seguridad Blockaid detectó que el atacante explotó una vulnerabilidad en la interacción entre los pools de opciones y la bóveda.
La operación se desarrolló, a grandes rasgos, en tres pasos:
1. Crear un pool de opciones vacío.
2. Comprar opciones mediante un préstamo flash para bloquear el colateral de la bóveda en el pool correspondiente.
3. Aprovechar después el mecanismo de liquidez para retirar activos de la bóveda.
Cuando Blockaid publicó la información, el atacante ya había transferido aproximadamente 400.500 dólares en unas dos transacciones, y el ataque seguía en curso.
Lo preocupante de este ataque es que el atacante explotó la interacción entre distintos mecanismos internos del protocolo, en lugar de limitarse a robar las claves privadas de los usuarios.
Aún queda esperar a que Premia Labs confirme oficialmente la causa de la vulnerabilidad, el alcance de los daños y si ya ha suspendido las funciones afectadas.
Los 400.500 dólares son el importe transferido divulgado hasta ahora, no la pérdida final. El ataque sigue en curso, por lo que los movimientos posteriores de los fondos y las medidas que adopte el protocolo serán más relevantes.
La empresa de seguridad Blockaid detectó que el atacante explotó una vulnerabilidad en la interacción entre los pools de opciones y la bóveda.
La operación se desarrolló, a grandes rasgos, en tres pasos:
1. Crear un pool de opciones vacío.
2. Comprar opciones mediante un préstamo flash para bloquear el colateral de la bóveda en el pool correspondiente.
3. Aprovechar después el mecanismo de liquidez para retirar activos de la bóveda.
Cuando Blockaid publicó la información, el atacante ya había transferido aproximadamente 400.500 dólares en unas dos transacciones, y el ataque seguía en curso.
Lo preocupante de este ataque es que el atacante explotó la interacción entre distintos mecanismos internos del protocolo, en lugar de limitarse a robar las claves privadas de los usuarios.
Aún queda esperar a que Premia Labs confirme oficialmente la causa de la vulnerabilidad, el alcance de los daños y si ya ha suspendido las funciones afectadas.
Los 400.500 dólares son el importe transferido divulgado hasta ahora, no la pérdida final. El ataque sigue en curso, por lo que los movimientos posteriores de los fondos y las medidas que adopte el protocolo serán más relevantes.