Arbitrum上のPremia Labsが継続的な攻撃を受けており、金庫の資産約40.05万米ドルが移転されました。

セキュリティ企業Blockaidの監視によると、攻撃者はオプションプールと金庫の間にある仕組みの脆弱性を利用して攻撃を仕掛けました。

一連の操作は、おおむね次の3段階に分けられます。

1. 空のオプションプールを作成する。
2. フラッシュローンでオプションを購入し、金庫の担保資産を関連プールにロックする。
3. さらに流動性の仕組みを利用して、金庫の資産を引き出す。

Blockaidが発表した時点で、攻撃者は約2件の取引を通じて約40.05万米ドルを移転しており、攻撃はなお続いていました。

今回の攻撃で警戒すべきなのは、攻撃者がユーザーの秘密鍵を単純に盗み出したのではなく、プロトコル内部の異なる仕組みの組み合わせを利用した点です。

脆弱性の原因や影響範囲、関連機能がすでに停止されたかどうかについては、Premia Labs公式の発表を待つ必要があります。

40.05万米ドルは現時点で公表されている移転額であり、最終的な損失額ではありません。攻撃は続いており、今後の資金の動きとプロトコル側の対応がより重要です。