Premia Labs victime d’une exploitation sur Arbitrum ; l’attaquant convertit les fonds volés en bitcoins Premia Labs a subi une exploitation sur Arbitrum, qui a entraîné le vol d’environ 464 600 $ en cryptomonnaies, selon la société de sécurité blockchain PeckShield. L’attaquant aurait transféré les fonds d’Arbitrum vers Ethereum, puis les aurait acheminés par des services d’échange inter-chaînes — notamment Chainflip et NEAR Intents — avant de convertir le butin en bitcoins. Que s’est-il passé ? - L’incident a ciblé les coffres d’options liés à Premia Labs, le développeur on-chain à l’origine de la plateforme de produits dérivés Kyan. Selon des chercheurs en sécurité, l’attaquant a créé de nouveaux pools d’options vides et a utilisé des prêts flash pour les manipuler, de sorte que les garanties des coffres s’y retrouvent bloquées. - En achetant des options qui forçaient le transfert des garanties vers les pools créés par l’attaquant, l’auteur de l’exploitation a ensuite pu retirer ces garanties sous forme de liquidités vers des portefeuilles qu’il contrôlait. - Blockaid a signalé l’exploitation en premier, le 1er novembre, faisant état d’environ 400 500 $ drainés en deux transactions. L’alerte ultérieure de PeckShield a estimé la perte totale à environ 464 600 $, soit près de 131 ETH selon la valorisation citée dans les premiers rapports. Ces chiffres différents correspondent à des évaluations distinctes du même incident et ne doivent pas être additionnés. Principaux détails techniques - Prêts flash : prêts importants non garantis qui doivent être remboursés au cours de la même transaction blockchain. Dans cette exploitation, les fonds empruntés ont servi à effectuer des opérations qui ont redirigé les garanties des coffres vers les pools nouvellement créés. - Les deux principaux retraits ont eu lieu vers 03 h 15 UTC le 1er novembre, à environ une seconde d’intervalle, selon les enregistrements des transactions. - Parmi les actifs dérobés figuraient 3,64 bitcoins enveloppés (wBTC), environ 43,47 ETH enveloppés (wETH), 48 479 USDC.e et 46 215 ARB. Déplacement des fonds après le vol PeckShield a suivi les actifs volés lors de leur transfert d’Arbitrum vers Ethereum, puis de leur passage par Chainflip et NEAR Intents — deux services permettant les échanges inter-chaînes —, le bitcoin étant signalé comme actif final reçu. Le recours à plusieurs services inter-chaînes complique le traçage, car les enquêteurs doivent suivre les flux d’un réseau à l’autre. Les sociétés de sécurité ont souligné que le passage par ces services ne signifie pas qu’ils ont sciemment aidé l’attaquant, et qu’ils n’ont pas été identifiés comme étant à l’origine de la vulnérabilité de Premia. Contexte général L’exploitation de Premia survient dans un contexte de surveillance accrue du blanchiment de cryptomonnaies et des mouvements d’actifs, après le piratage de Binance du 29 octobre, lors duquel les fonds volés ont également été acheminés par plusieurs réseaux et protocoles DeFi. Cet incident précédent a entraîné des réactions rapides de la part d’émetteurs de jetons, de responsables de protocoles et des forces de l’ordre ; par exemple, Aave a temporairement restreint certains marchés après que des portefeuilles contrôlés par l’attaquant y ont déposé et emprunté des sommes importantes. Le FBI a appelé les plateformes à bloquer les transactions liées à l’attaquant de Binance. Situation et réponse Au moment des premiers rapports de sécurité, Premia Labs n’avait pas publié d’explication détaillée indiquant quels coffres avaient été touchés, quelle était la cause première de l’incident, ni si des mesures de récupération ou de remboursement étaient prévues. Les équipes de sécurité continuent de suivre les fonds et d’analyser les mécanismes de l’exploitation. Points à suivre - Toute communication ultérieure de Premia Labs détaillant la vulnérabilité et les mesures correctives. - Toute nouvelle analyse de la blockchain susceptible de révéler où les bitcoins convertis ont été envoyés ou si des fonds peuvent être récupérés. - Les réponses de Chainflip, NEAR Intents et d’autres intermédiaires concernant la détection ou le blocage éventuel d’échanges suspects liés à l’incident. Nous publierons des mises à jour à mesure que de nouveaux détails seront révélés. Découvrez d’autres actualités générées par l’IA sur : https://app.chaingpt.org/news