Premia Labs пострадала от эксплойта в Arbitrum; злоумышленник конвертировал украденные средства в биткоин. По данным компании по безопасности блокчейна PeckShield, в результате эксплойта Premia Labs в сети Arbitrum было похищено криптовалюты примерно на $464 600. Предположительно, злоумышленник перевёл средства из Arbitrum в Ethereum, а затем провёл их через сервисы кроссчейн-обмена, включая Chainflip и NEAR Intents, после чего конвертировал вырученные средства в биткоин. Что произошло - Атака была направлена на хранилища опционов, связанные с Premia Labs — ончейн-разработчиком платформы деривативов Kyan. По словам исследователей безопасности, злоумышленник создал новые пустые пулы опционов и использовал флэш-кредиты, чтобы манипулировать ими и заблокировать в этих пулах обеспечение хранилищ. - Покупая опционы, которые направляли обеспечение в созданные злоумышленником пулы, атакующий смог вывести это обеспечение в виде ликвидности на кошельки под своим контролем. - Blockaid впервые сообщил об эксплойте 1 ноября, указав, что в ходе двух транзакций было выведено примерно $400 500. В последующем предупреждении PeckShield оценил общий ущерб примерно в $464 600 — около 131 ETH по курсу, указанному в первых сообщениях. Разница в цифрах связана с разными оценками одного и того же инцидента; их не следует складывать. Основные технические подробности - Флэш-кредиты — крупные необеспеченные займы, которые необходимо погасить в рамках той же транзакции в блокчейне. В этом случае заёмные средства использовались для проведения сделок, перенаправивших обеспечение хранилищ в недавно созданные пулы. - Согласно данным о транзакциях, два основных вывода произошли примерно в 03:15 UTC 1 ноября с интервалом около одной секунды. - Среди похищенных активов — 3,64 обёрнутого BTC (wBTC), около 43,47 обёрнутого ETH (wETH), 48 479 USDC.e и 46 215 ARB. Перемещение средств после атаки PeckShield отслеживала похищенные активы: они переместились из Arbitrum в Ethereum, а затем прошли через Chainflip и NEAR Intents — два сервиса для кроссчейн-обмена. Сообщается, что в итоге средства были получены в биткоинах. Использование нескольких кроссчейн-сервисов усложняет отслеживание: расследователям приходится анализировать потоки средств в разных сетях. Компании по безопасности подчеркнули, что прохождение средств через эти сервисы не означает, что те сознательно помогали злоумышленнику; также их не считают источником уязвимости Premia. Более широкий контекст Эксплойт Premia произошёл на фоне усиленного внимания к отмыванию криптовалют и перемещению активов после взлома Binance 29 октября. Тогда украденные средства также переводили через несколько сетей и DeFi-протоколов. Предыдущий инцидент вызвал оперативную реакцию эмитентов токенов, операторов протоколов и правоохранительных органов. Например, Aave временно ограничила работу некоторых рынков после того, как контролируемые злоумышленником кошельки внесли и заняли крупные суммы. ФБР призвало платформы блокировать транзакции, связанные со злоумышленником, атаковавшим Binance. Статус и реакция На момент публикации первых сообщений специалистов по безопасности Premia Labs не представила подробных публичных разъяснений о том, какие хранилища пострадали, в чём заключалась первопричина уязвимости и планируется ли возврат средств или компенсация. Специалисты по безопасности продолжают отслеживать средства и изучать механику эксплойта. За чем следить - Последующие заявления Premia Labs с подробным описанием уязвимости и мер по её устранению. - Дальнейшее отслеживание транзакций в блокчейне, которое может показать, куда были переведены конвертированные BTC и можно ли вернуть какие-либо средства. - Реакция Chainflip, NEAR Intents и других посредников: сообщали ли они о подозрительных обменах, связанных с инцидентом, и блокировали ли их. Мы будем обновлять материал по мере появления новых подробностей. Читайте больше новостей, созданных ИИ: https://app.chaingpt.org/news