В Premia Labs произошёл эксплойт в сети Arbitrum; злоумышленник конвертировал похищенные средства в биткоин По данным компании по безопасности блокчейна PeckShield, в результате эксплойта в сети Arbitrum у Premia Labs было похищено криптовалюты примерно на $464 600. Сообщается, что злоумышленник перевёл средства из Arbitrum в Ethereum, а затем провёл их через сервисы кроссчейн-обмена, включая Chainflip и NEAR Intents, после чего конвертировал вырученные средства в биткоин. Что произошло - Инцидент затронул хранилища опционов, связанные с Premia Labs — ончейн-разработчиком платформы деривативов Kyan. По словам исследователей безопасности, злоумышленник создал новые пустые пулы опционов и использовал флеш-кредиты для манипуляций с ними, из-за которых залог в хранилищах оказался заблокирован в этих пулах. - Покупая опционы, которые направляли залог в созданные злоумышленником пулы, он смог вывести этот залог в виде ликвидности на контролируемые им кошельки. - Blockaid первым сообщил об эксплойте 1 ноября, заявив, что в ходе двух транзакций было выведено около $400 500. В последующем предупреждении PeckShield оценила общий ущерб примерно в $464 600 — около 131 ETH по курсу, указанному в первых сообщениях. Разница в цифрах связана с отдельными оценками одного и того же инцидента, их не следует суммировать. Ключевые технические детали - Флеш-кредиты — крупные необеспеченные займы, которые необходимо вернуть в рамках той же транзакции в блокчейне. В ходе этого эксплойта заёмные средства использовались для проведения сделок, перенаправивших залог из хранилищ в недавно созданные пулы. - Согласно данным транзакций, два основных вывода произошли примерно в 03:15 UTC 1 ноября с интервалом около одной секунды. - Среди похищенных активов — 3.64 обёрнутого BTC (wBTC), ~43.47 обёрнутого ETH (wETH), 48,479 USDC.e и 46,215 ARB. Перемещение средств после кражи PeckShield отслеживала похищенные активы, когда те перемещались из Arbitrum в Ethereum, а затем проходили через Chainflip и NEAR Intents — два сервиса для кроссчейн-обмена. Сообщается, что конечным полученным активом стал биткоин. Использование нескольких кроссчейн-сервисов усложняет отслеживание: расследователям приходится анализировать потоки средств в разных сетях. Компании по безопасности подчеркнули, что использование этих сервисов для перевода средств не означает, будто они сознательно помогали злоумышленнику; также их не называли источником уязвимости Premia. Более широкий контекст Эксплойт Premia произошёл на фоне усиленного внимания к отмыванию криптовалют и перемещению активов после взлома Binance 29 октября, когда похищенные средства также переводили через несколько сетей и DeFi-протоколов. Тот инцидент вызвал быструю реакцию со стороны эмитентов токенов, представителей протоколов и правоохранительных органов. Например, Aave временно ограничила доступ к некоторым рынкам после того, как контролируемые злоумышленником кошельки внесли и заняли крупные суммы. ФБР призвало платформы блокировать транзакции, связанные со злоумышленником, атаковавшим Binance. Статус и реакция На момент публикации первых сообщений специалистов по безопасности Premia Labs не предоставила подробных публичных разъяснений о том, какие хранилища пострадали, в чём заключалась первопричина уязвимости и планируется ли возмещение ущерба или возврат средств. Специалисты по безопасности продолжают отслеживать средства и изучать механизм эксплойта. За чем следить - Последующие заявления Premia Labs с подробностями об уязвимости и мерах по её устранению. - Дальнейшее отслеживание транзакций в блокчейне, которое может показать, куда поступили конвертированные BTC и можно ли вернуть какие-либо средства. - Реакция Chainflip, NEAR Intents и других посредников: сообщали ли они о подозрительных обменах, связанных с инцидентом, и блокировали ли их. Мы будем обновлять материал по мере появления новых подробностей. Читать больше новостей, созданных ИИ: https://app.chaingpt.org/news