Premia Labs, víctima de un exploit en Arbitrum; el atacante convierte los fondos robados en Bitcoin Premia Labs sufrió un exploit en Arbitrum que provocó el robo de aproximadamente 464.600 dólares en criptomonedas, según la firma de seguridad blockchain PeckShield. Según se informa, el atacante transfirió los fondos de Arbitrum a Ethereum y luego los canalizó a través de servicios de intercambio entre cadenas —incluidos Chainflip y NEAR Intents— antes de convertir las ganancias en Bitcoin. Qué ocurrió - El incidente tuvo como objetivo las bóvedas de opciones vinculadas a Premia Labs, el desarrollador on-chain detrás de la plataforma de derivados Kyan. Según investigadores de seguridad, el atacante creó nuevos pools de opciones vacíos y utilizó préstamos flash para manipularlos, de modo que el colateral de las bóvedas quedara bloqueado en ellos. - Al comprar opciones que obligaban a que el colateral pasara a los pools creados por el atacante, el explotador pudo retirar ese colateral como liquidez y enviarlo a billeteras bajo su control. - Blockaid detectó el exploit por primera vez el 1 de noviembre e informó que se habían drenado aproximadamente 400.500 dólares en dos transacciones. La alerta posterior de PeckShield situó la pérdida total en unos 464.600 dólares, aproximadamente 131 ETH según la valoración citada en los primeros informes. Las cifras difieren porque corresponden a evaluaciones separadas del mismo incidente y no deben sumarse. Detalles técnicos clave - Préstamos flash: préstamos grandes y sin garantía que deben reembolsarse dentro de la misma transacción de blockchain. En este exploit, los fondos prestados se utilizaron para realizar operaciones que desviaron el colateral de las bóvedas hacia los pools recién creados. - Los dos retiros principales se realizaron alrededor de las 03:15 UTC del 1 de noviembre, con aproximadamente un segundo de diferencia, según los registros de las transacciones. - Entre los activos sustraídos había 3,64 BTC envueltos (wBTC), ~43,47 ETH envueltos (wETH), 48.479 USDC.e y 46.215 ARB. Movimiento tras el robo PeckShield rastreó los activos robados mientras se movían de Arbitrum a Ethereum y luego a través de Chainflip y NEAR Intents —dos servicios que permiten intercambios entre cadenas—, y se informó que Bitcoin fue el activo recibido al final. El uso de varios servicios entre cadenas complica el rastreo, porque los investigadores deben seguir los flujos a través de distintas redes. Las firmas de seguridad recalcaron que el uso de esos servicios para canalizar los fondos no implica que hayan ayudado al atacante a sabiendas, ni se los ha identificado como el origen de la vulnerabilidad de Premia. Contexto general El exploit de Premia se produce en un contexto de mayor escrutinio del blanqueo de criptomonedas y el movimiento de activos tras el hackeo de Binance del 29 de octubre, en el que los fondos robados también se canalizaron a través de varias redes y protocolos DeFi. Ese incidente anterior provocó respuestas rápidas de emisores de tokens, responsables de protocolos y autoridades; por ejemplo, Aave restringió temporalmente ciertos mercados después de que billeteras controladas por el atacante depositaran y tomaran prestadas grandes sumas. El FBI ha instado a las plataformas a bloquear las transacciones vinculadas al atacante de Binance. Estado y respuesta En el momento de los primeros informes de seguridad, Premia Labs no había publicado una explicación detallada sobre qué bóvedas se vieron afectadas, cuál fue la causa raíz ni si había planes de recuperación o reembolso. Los equipos de seguridad siguen rastreando los fondos y evaluando los mecanismos del exploit. Qué conviene seguir - Cualquier comunicado posterior de Premia Labs que detalle la vulnerabilidad y las medidas correctivas. - Nuevos análisis de rastreo en blockchain que puedan revelar adónde fueron los BTC convertidos o si es posible recuperar alguno de los fondos. - Respuestas de Chainflip, NEAR Intents y otros intermediarios sobre si detectaron o bloquearon intercambios sospechosos vinculados al incidente. Actualizaremos la información a medida que surjan nuevos detalles. Lee más noticias generadas por IA en: https://app.chaingpt.org/news