Premia Labs sufre un exploit en Arbitrum; el atacante convierte los fondos robados en Bitcoin Premia Labs sufrió un exploit en Arbitrum que provocó el robo de aproximadamente 464.600 dólares en criptomonedas, según la empresa de seguridad blockchain PeckShield. Según se informó, el atacante transfirió fondos de Arbitrum a Ethereum y luego los canalizó a través de servicios de intercambio entre cadenas —entre ellos Chainflip y NEAR Intents— antes de convertir las ganancias en Bitcoin. Qué ocurrió - El incidente tuvo como objetivo las bóvedas de opciones vinculadas a Premia Labs, el desarrollador on-chain detrás de la plataforma de derivados Kyan. Según investigadores de seguridad, el atacante creó nuevos pools de opciones vacíos y utilizó préstamos flash para manipularlos, haciendo que el colateral de las bóvedas quedara bloqueado en ellos. - Al comprar opciones que obligaban a depositar colateral en los pools creados por el atacante, quien llevó a cabo el exploit pudo retirar ese colateral como liquidez hacia billeteras bajo su control. - Blockaid detectó inicialmente el exploit el 1 de noviembre e informó que se habían drenado aproximadamente 400.500 dólares en dos transacciones. La alerta posterior de PeckShield situó la pérdida total en unos 464.600 dólares, aproximadamente 131 ETH según la valoración citada en los primeros informes. Las cifras difieren porque son estimaciones independientes del mismo incidente y no deben sumarse. Detalles técnicos clave - Préstamos flash: préstamos grandes sin garantía que deben devolverse dentro de la misma transacción de blockchain. En este exploit, los fondos prestados se usaron para ejecutar operaciones que redirigieron el colateral de las bóvedas a los pools recién creados. - Los dos retiros principales ocurrieron alrededor de las 03:15 UTC del 1 de noviembre, con aproximadamente un segundo de diferencia, según los registros de transacciones. - Entre los activos robados había 3,64 bitcoins envueltos (wBTC), ~43,47 ethers envueltos (wETH), 48.479 USDC.e y 46.215 ARB. Movimientos posteriores al robo PeckShield rastreó los activos robados mientras pasaban de Arbitrum a Ethereum y luego por Chainflip y NEAR Intents —dos servicios que permiten intercambios entre cadenas—, y se informó que Bitcoin fue el activo recibido al final. El uso de varios servicios entre cadenas complica el rastreo, ya que los investigadores deben seguir los movimientos a través de distintas redes. Las empresas de seguridad subrayaron que el paso de fondos por esos servicios no implica que estos hayan ayudado al atacante a sabiendas, ni se los ha identificado como el origen de la vulnerabilidad de Premia. Contexto más amplio El exploit de Premia se produce en medio de un mayor escrutinio del lavado de criptomonedas y del movimiento de activos tras el hackeo de Binance del 29 de octubre, en el que los fondos robados también se canalizaron a través de varias redes y protocolos DeFi. Ese incidente anterior provocó respuestas rápidas de emisores de tokens, responsables de protocolos y fuerzas del orden; por ejemplo, Aave restringió temporalmente ciertos mercados después de que billeteras controladas por el atacante depositaran y tomaran prestadas grandes sumas. El FBI ha instado a las plataformas a bloquear las transacciones vinculadas al atacante de Binance. Situación y respuesta En el momento de los primeros informes de seguridad, Premia Labs aún no había publicado una explicación detallada sobre qué bóvedas se vieron afectadas, cuál fue la causa raíz ni si tenía planes de recuperación o reembolso. Los equipos de seguridad siguen rastreando los fondos y analizando el funcionamiento del exploit. Qué observar - Cualquier comunicado posterior de Premia Labs que detalle la vulnerabilidad y las medidas correctivas. - Nuevas investigaciones de rastreo en la blockchain que puedan revelar adónde fueron los BTC convertidos o si es posible recuperar alguno de los fondos. - Respuestas de Chainflip, NEAR Intents y otros intermediarios sobre si detectaron o bloquearon intercambios sospechosos vinculados al incidente. Actualizaremos la información a medida que surjan nuevos detalles. Lee más noticias generadas por IA en: https://app.chaingpt.org/news