Децентрализованный протокол опционов подтвердил факт взлома системы безопасности после того, как специалисты по расследованию блокчейн-транзакций отследили похищенные средства в нескольких сетях.
Premia Labs подтвердила инцидент с безопасностью, в результате которого было потеряно около 464 000 долларов. Эксплойт затронул развертывание протокола в Arbitrum — сети второго уровня, построенной на Ethereum. Premia работает как децентрализованная платформа для торговли опционами, позволяя пользователям покупать, продавать и выступать андеррайтерами опционных контрактов без участия централизованного посредника.
После взлома аналитики блокчейна начали отслеживать перемещение украденных средств. Согласно сообщениям, злоумышленник перевёл активы через NEAR Intents — протокол кроссчейн-транзакций — и Chainflip, децентрализованный сервис кроссчейн-свопов. Обе платформы позволяют пользователям без лишних затруднений перемещать средства между разными блокчейнами. Эта возможность сделала их привлекательными инструментами как для добросовестных трейдеров, так и для злоумышленников, стремящихся скрыть движение средств.
Согласно сообщениям, хакер, по всей видимости, конвертирует украденные токены в биткоин. Такая схема распространена при эксплойтах в DeFi: злоумышленники быстро диверсифицируют незаконно полученные активы, переводя их в более ликвидные или сложные для отслеживания формы, прежде чем предпринимать дальнейшие попытки отмывания средств. Высокая ликвидность биткоина и его широкое признание на биржах могут сделать его предпочтительной валютой для такой конвертации.
Использование в этом инциденте кроссчейн-протоколов подчёркивает постоянно возникающую проблему для специалистов по безопасности блокчейнов. Инструменты, изначально созданные для улучшения совместимости между сетями, могут также усложнять заморозку или возврат украденных средств. Когда активы проходят через несколько блокчейнов и протоколов, их отслеживание требует больше ресурсов, даже если транзакции остаются публично видимыми в блокчейне.
Premia Labs пока публично не раскрыла подробности точного механизма эксплойта в доступной информации. DeFi-протоколы, работающие с опционами и деривативами, часто используют сложную логику смарт-контрактов, что может создавать уязвимости в оракулах цен, управлении залогом или разрешениях контрактов. Подобные инциденты обычно приводят к новому пересмотру практик аудита в аналогичных протоколах.
В течение года сектор DeFi сталкивался с непрерывной чередой эксплойтов: ущерб варьировался от незначительных инцидентов до взломов на десятки миллионов долларов. Каждый новый случай поддерживает обсуждение среди разработчиков, аудиторов и пользователей того, как сочетать быстрые инновации протоколов с надёжными гарантиями безопасности.
Влияние на рынок
Непосредственный финансовый ущерб от этого эксплойта невелик по сравнению с некоторыми более крупными взломами DeFi, о которых сообщалось в этом году. Однако инциденты с участием кроссчейн-протоколов, таких как NEAR Intents и Chainflip, могут привлечь дополнительное внимание к использованию подобных сервисов для перемещения средств после взломов. Это может усилить давление на эти платформы, побуждая их внедрять более строгий мониторинг или меры по соблюдению нормативных требований.
Для Premia Labs первоочередной задачей, вероятно, станет сохранение доверия пользователей и разработка планов компенсации пострадавшим. Опционные протоколы во многом зависят от уверенности поставщиков ликвидности и трейдеров в безопасности смарт-контрактов, поэтому повторяющиеся или широко освещаемые инциденты во всём секторе могут снизить участие в децентрализованных рынках деривативов в целом.
Пока следователи продолжают отслеживать украденные средства, этот инцидент служит ещё одним напоминанием о постоянных рисках безопасности, с которыми сталкиваются платформы децентрализованных финансов, особенно построенные на сложной мультичейн-архитектуре.
Часто задаваемые вопросы
Что такое Premia Labs?
Premia Labs управляет децентрализованным протоколом торговли опционами, который позволяет пользователям торговать опционными контрактами и выступать их андеррайтерами без централизованного посредника.
Какова сумма ущерба от эксплойта?
В результате инцидента протокол потерял около $464,000. Атака была направлена на его развёртывание в сети Arbitrum.
Какую роль сыграли NEAR Intents и Chainflip?
Согласно сообщениям, злоумышленник использовал эти кроссчейн-протоколы для перемещения украденных средств между разными блокчейнами, по всей видимости, с целью конвертировать их в биткоин.
Почему кроссчейн-протоколы имеют значение при подобных взломах?
Кроссчейн-инструменты упрощают перемещение активов между блокчейнами. Это помогает злоумышленникам скрывать след украденных средств и затрудняет их возврат.
Изначально опубликовано AltcoinGordon, автор — Sophia Bennett. Перепечатано с разрешения.
Читать оригинал на AltcoinGordon →
Статья «Хакер конвертировал $464K, похищенные при эксплойте Premia Labs, в BTC с помощью NEAR Intents и Chainflip» впервые появилась на TheCoinrise.com.