A Premia Labs, na Arbitrum, está sofrendo um ataque contínuo, e cerca de US$ 400,5 mil em ativos do cofre já foram transferidos.
A empresa de segurança Blockaid detectou que o invasor explorou uma falha no mecanismo entre o pool de opções e o cofre para lançar o ataque.
A operação se divide, em linhas gerais, em três etapas:
1. Criar um pool de opções vazio.
2. Comprar opções por meio de um empréstimo relâmpago, bloqueando as garantias do cofre no pool correspondente.
3. Em seguida, usar o mecanismo de liquidez para retirar os ativos do cofre.
Até a publicação do alerta pela Blockaid, o invasor já havia transferido cerca de US$ 400,5 mil em aproximadamente duas transações, e o ataque ainda estava em andamento.
O aspecto preocupante desse ataque é que o invasor explorou a interação entre diferentes mecanismos internos do protocolo, em vez de simplesmente roubar as chaves privadas dos usuários.
Ainda é preciso aguardar a confirmação oficial da Premia Labs sobre a causa da vulnerabilidade, o alcance do impacto e se as funcionalidades afetadas já foram suspensas.
US$ 400,5 mil é o valor transferido divulgado até o momento, não o prejuízo final. Como o ataque ainda está em andamento, as movimentações posteriores dos fundos e as medidas adotadas pelo protocolo são mais importantes.
A empresa de segurança Blockaid detectou que o invasor explorou uma falha no mecanismo entre o pool de opções e o cofre para lançar o ataque.
A operação se divide, em linhas gerais, em três etapas:
1. Criar um pool de opções vazio.
2. Comprar opções por meio de um empréstimo relâmpago, bloqueando as garantias do cofre no pool correspondente.
3. Em seguida, usar o mecanismo de liquidez para retirar os ativos do cofre.
Até a publicação do alerta pela Blockaid, o invasor já havia transferido cerca de US$ 400,5 mil em aproximadamente duas transações, e o ataque ainda estava em andamento.
O aspecto preocupante desse ataque é que o invasor explorou a interação entre diferentes mecanismos internos do protocolo, em vez de simplesmente roubar as chaves privadas dos usuários.
Ainda é preciso aguardar a confirmação oficial da Premia Labs sobre a causa da vulnerabilidade, o alcance do impacto e se as funcionalidades afetadas já foram suspensas.
US$ 400,5 mil é o valor transferido divulgado até o momento, não o prejuízo final. Como o ataque ainda está em andamento, as movimentações posteriores dos fundos e as medidas adotadas pelo protocolo são mais importantes.