#premia
premia
207 lượt xem
6 đang thảo luận
Phổ biến
Mới nhất
·
--
Bài viết
Xem bản dịch
建几个空市场，两笔交易就提空了六个期权金库北京时间11月1日上午11点15分前后，Arbitrum期权协议Premia的六个金库，在两笔相隔1秒的交易里被提走了抵押品。Blockaid在攻击进行中估算约40.05万美元，The Defiant按链上净流出算约43.7万美元，PeckShield报约46.46万美元。三家数字对不上，只在计价时点不同，丢的东西本身没有争议。
Premia的金库是给期权做对手盘的地方。存户把币放进去，买方付权利金，金库承担到期兑付的义务。被提的六个金库，覆盖了WBTC、WETH和ARB的看涨与看跌方向。链上净流出是3.644枚WBTC、43.47枚WETH、48479枚USDC.e和46215枚ARB。
攻击步骤并不复杂。攻击者先建了六个空期权市场，里面本来什么都没有。接着用闪电贷借来一笔周转资金，拿这笔钱去买期权。金库按代码接了单，抵押品就跟着锁进了这些新市场。最后攻击者以流动性提供者身份把锁进去的抵押品提出来，闪电贷在同一笔交易里还掉。利润的来源就是存户的抵押品。整个过程没偷私钥，没改预言机价格，金库执行的全是代码允许的操作。
钱提出来之后，PeckShield追踪到它从Arbitrum跨到了以太坊，再经Chainflip和NEAR Intents换成了比特币。我翻了一圈，没看到项目方公开的完整事后报告，暂停、修复、赔付方案都还没有说法。在项目方说法出来之前，存过它家金库的人只能先去官方渠道核对自己的金库在不在这六个里面，金额和去向目前以安全公司追踪为准。
对散户的提醒很直接。存进这种金库的钱，性质是拿去给别人做对手盘的保证金，放在一个任何人都能新建市场来调用的合约里。审计名气和池子数字，都拦不住一个口子，那就是金库必须接陌生市场递过来的单。存之前值得看三样，金库接不接陌生人新建的市场，出了事有没有暂停开关，收益到底是权利金还是后来人的本金。别看这次只有40多万美元就觉得离自己远，机制本身不挑池子大小。
我的观点很明确，这种金库我不碰，除非项目方把陌生市场能不能调用金库写清楚、改明白。你们存过这种赚权利金的金库吗，存之前会先看合约允许谁来调用它吗？
—— web3韭菜小凯
本文仅为个人观点分享，不构成任何投资建议，数据来源 Blockaid、PeckShield 与 The Defiant 的公开链上追踪，金额因计价时点不同而有差异，请自行判断风险。
#Premia #Arbitrum #DeFi安全 #金库风险
建几个空市场，两笔交易就提空了六个期权金库
北京时间11月1日上午11点15分前后，Arbitrum期权协议Premia的六个金库，在两笔相隔1秒的交易里被提走了抵押品。Blockaid在攻击进行中估算约40.05万美元，The Defiant按链上净流出算约43.7万美元，PeckShield报约46.46万美元。三家数字对不上，只在计价时点不同，丢的东西本身没有争议。
Premia的金库是给期权做对手盘的地方。存户把币放进去，买方付权利金，金库承担到期兑付的义务。被提的六个金库，覆盖了WBTC、WETH和ARB的看涨与看跌方向。链上净流出是3.644枚WBTC、43.47枚WETH、48479枚USDC.e和46215枚ARB。
攻击步骤并不复杂。攻击者先建了六个空期权市场，里面本来什么都没有。接着用闪电贷借来一笔周转资金，拿这笔钱去买期权。金库按代码接了单，抵押品就跟着锁进了这些新市场。最后攻击者以流动性提供者身份把锁进去的抵押品提出来，闪电贷在同一笔交易里还掉。利润的来源就是存户的抵押品。整个过程没偷私钥，没改预言机价格，金库执行的全是代码允许的操作。
钱提出来之后，PeckShield追踪到它从Arbitrum跨到了以太坊，再经Chainflip和NEAR Intents换成了比特币。我翻了一圈，没看到项目方公开的完整事后报告，暂停、修复、赔付方案都还没有说法。在项目方说法出来之前，存过它家金库的人只能先去官方渠道核对自己的金库在不在这六个里面，金额和去向目前以安全公司追踪为准。
对散户的提醒很直接。存进这种金库的钱，性质是拿去给别人做对手盘的保证金，放在一个任何人都能新建市场来调用的合约里。审计名气和池子数字，都拦不住一个口子，那就是金库必须接陌生市场递过来的单。存之前值得看三样，金库接不接陌生人新建的市场，出了事有没有暂停开关，收益到底是权利金还是后来人的本金。别看这次只有40多万美元就觉得离自己远，机制本身不挑池子大小。
我的观点很明确，这种金库我不碰，除非项目方把陌生市场能不能调用金库写清楚、改明白。你们存过这种赚权利金的金库吗，存之前会先看合约允许谁来调用它吗？
—— web3韭菜小凯
本文仅为个人观点分享，不构成任何投资建议，数据来源 Blockaid、PeckShield 与 The Defiant 的公开链上追踪，金额因计价时点不同而有差异，请自行判断风险。
#Premia #Arbitrum #DeFi安全 #金库风险
Premia的金库是给期权做对手盘的地方。存户把币放进去，买方付权利金，金库承担到期兑付的义务。被提的六个金库，覆盖了WBTC、WETH和ARB的看涨与看跌方向。链上净流出是3.644枚WBTC、43.47枚WETH、48479枚USDC.e和46215枚ARB。
攻击步骤并不复杂。攻击者先建了六个空期权市场，里面本来什么都没有。接着用闪电贷借来一笔周转资金，拿这笔钱去买期权。金库按代码接了单，抵押品就跟着锁进了这些新市场。最后攻击者以流动性提供者身份把锁进去的抵押品提出来，闪电贷在同一笔交易里还掉。利润的来源就是存户的抵押品。整个过程没偷私钥，没改预言机价格，金库执行的全是代码允许的操作。
钱提出来之后，PeckShield追踪到它从Arbitrum跨到了以太坊，再经Chainflip和NEAR Intents换成了比特币。我翻了一圈，没看到项目方公开的完整事后报告，暂停、修复、赔付方案都还没有说法。在项目方说法出来之前，存过它家金库的人只能先去官方渠道核对自己的金库在不在这六个里面，金额和去向目前以安全公司追踪为准。
对散户的提醒很直接。存进这种金库的钱，性质是拿去给别人做对手盘的保证金，放在一个任何人都能新建市场来调用的合约里。审计名气和池子数字，都拦不住一个口子，那就是金库必须接陌生市场递过来的单。存之前值得看三样，金库接不接陌生人新建的市场，出了事有没有暂停开关，收益到底是权利金还是后来人的本金。别看这次只有40多万美元就觉得离自己远，机制本身不挑池子大小。
我的观点很明确，这种金库我不碰，除非项目方把陌生市场能不能调用金库写清楚、改明白。你们存过这种赚权利金的金库吗，存之前会先看合约允许谁来调用它吗？
—— web3韭菜小凯
本文仅为个人观点分享，不构成任何投资建议，数据来源 Blockaid、PeckShield 与 The Defiant 的公开链上追踪，金额因计价时点不同而有差异，请自行判断风险。
#Premia #Arbitrum #DeFi安全 #金库风险
307
·
--
Premia trên Arbitrum: hai ước tính cho cùng một sự cố
Ngày 1 tháng 11 năm 2026, Blockaid cảnh báo về một vụ khai thác lỗ hổng tại Premia, một giao thức quyền chọn trên Arbitrum. Ước tính ban đầu trong cảnh báo cho biết khoảng 400.500 USD đã bị rút khỏi các vault trong khoảng hai giao dịch.
Sau đó, PeckShield đưa ra ước tính 464.600 USD. Đây là các đánh giá về cùng một sự cố: không nên cộng hai con số này lại hoặc tự coi chúng là bằng chứng về các vụ trộm mới. Các nguồn không giải thích cách đối chiếu hai con số.
Khi đưa ra cảnh báo, Blockaid mô tả cuộc tấn công là đang diễn ra. Cảnh báo có ghi ngày đó không thể khẳng định rằng vụ việc vẫn đang tiếp diễn hoặc số tiền đã được thu hồi.
Để hiểu thêm bối cảnh, Premia phân biệt giữa giao thức quyền chọn và các vault bổ sung chiến lược tự động thông qua hợp đồng thông minh. Tự động hóa một chiến lược không loại bỏ rủi ro xảy ra lỗi trong các hợp đồng đó.
Giao dịch được Blockaid liên kết có USDC.e: một phiên bản USDC được chuyển từ Ethereum qua cầu nối, khác với USDC gốc. Trên Arbitrum, ARB được dùng để quản trị, còn ETH dùng để thanh toán phí.
Dữ liệu công khai: vào lúc 00:32 UTC ngày 2 tháng 11, Binance spot ghi nhận ARB ở mức 0,1641 USDT (+0,122% trong 24 giờ) và ETH ở mức 2.273,76 USDT (+0,681%).
Nhận định thị trường: những biến động đó không đo lường khoản lỗ của người gửi tiền và cũng không chứng minh có phản ứng trước sự cố. Để đánh giá rủi ro trong các vault, cần xem xét phạm vi đã được xác nhận, các biện pháp ngăn chặn và điều kiện của bất kỳ đợt thu hồi nào. Các cảnh báo được tham khảo không xác nhận việc hoàn tiền.
$ARB $ETH $USDC
Nội dung giáo dục. Không phải lời khuyên tài chính.
#Premia #Arbitrum #DeFi #SeguridadCripto #EducacionFinanciera
Premia trên Arbitrum: hai ước tính cho cùng một sự cố
Ngày 1 tháng 11 năm 2026, Blockaid cảnh báo về một vụ khai thác lỗ hổng tại Premia, một giao thức quyền chọn trên Arbitrum. Ước tính ban đầu trong cảnh báo cho biết khoảng 400.500 USD đã bị rút khỏi các vault trong khoảng hai giao dịch.
Sau đó, PeckShield đưa ra ước tính 464.600 USD. Đây là các đánh giá về cùng một sự cố: không nên cộng hai con số này lại hoặc tự coi chúng là bằng chứng về các vụ trộm mới. Các nguồn không giải thích cách đối chiếu hai con số.
Khi đưa ra cảnh báo, Blockaid mô tả cuộc tấn công là đang diễn ra. Cảnh báo có ghi ngày đó không thể khẳng định rằng vụ việc vẫn đang tiếp diễn hoặc số tiền đã được thu hồi.
Để hiểu thêm bối cảnh, Premia phân biệt giữa giao thức quyền chọn và các vault bổ sung chiến lược tự động thông qua hợp đồng thông minh. Tự động hóa một chiến lược không loại bỏ rủi ro xảy ra lỗi trong các hợp đồng đó.
Giao dịch được Blockaid liên kết có USDC.e: một phiên bản USDC được chuyển từ Ethereum qua cầu nối, khác với USDC gốc. Trên Arbitrum, ARB được dùng để quản trị, còn ETH dùng để thanh toán phí.
Dữ liệu công khai: vào lúc 00:32 UTC ngày 2 tháng 11, Binance spot ghi nhận ARB ở mức 0,1641 USDT (+0,122% trong 24 giờ) và ETH ở mức 2.273,76 USDT (+0,681%).
Nhận định thị trường: những biến động đó không đo lường khoản lỗ của người gửi tiền và cũng không chứng minh có phản ứng trước sự cố. Để đánh giá rủi ro trong các vault, cần xem xét phạm vi đã được xác nhận, các biện pháp ngăn chặn và điều kiện của bất kỳ đợt thu hồi nào. Các cảnh báo được tham khảo không xác nhận việc hoàn tiền.
$ARB $ETH $USDC
Nội dung giáo dục. Không phải lời khuyên tài chính.
#Premia #Arbitrum #DeFi #SeguridadCripto #EducacionFinanciera
Ngày 1 tháng 11 năm 2026, Blockaid cảnh báo về một vụ khai thác lỗ hổng tại Premia, một giao thức quyền chọn trên Arbitrum. Ước tính ban đầu trong cảnh báo cho biết khoảng 400.500 USD đã bị rút khỏi các vault trong khoảng hai giao dịch.
Sau đó, PeckShield đưa ra ước tính 464.600 USD. Đây là các đánh giá về cùng một sự cố: không nên cộng hai con số này lại hoặc tự coi chúng là bằng chứng về các vụ trộm mới. Các nguồn không giải thích cách đối chiếu hai con số.
Khi đưa ra cảnh báo, Blockaid mô tả cuộc tấn công là đang diễn ra. Cảnh báo có ghi ngày đó không thể khẳng định rằng vụ việc vẫn đang tiếp diễn hoặc số tiền đã được thu hồi.
Để hiểu thêm bối cảnh, Premia phân biệt giữa giao thức quyền chọn và các vault bổ sung chiến lược tự động thông qua hợp đồng thông minh. Tự động hóa một chiến lược không loại bỏ rủi ro xảy ra lỗi trong các hợp đồng đó.
Giao dịch được Blockaid liên kết có USDC.e: một phiên bản USDC được chuyển từ Ethereum qua cầu nối, khác với USDC gốc. Trên Arbitrum, ARB được dùng để quản trị, còn ETH dùng để thanh toán phí.
Dữ liệu công khai: vào lúc 00:32 UTC ngày 2 tháng 11, Binance spot ghi nhận ARB ở mức 0,1641 USDT (+0,122% trong 24 giờ) và ETH ở mức 2.273,76 USDT (+0,681%).
Nhận định thị trường: những biến động đó không đo lường khoản lỗ của người gửi tiền và cũng không chứng minh có phản ứng trước sự cố. Để đánh giá rủi ro trong các vault, cần xem xét phạm vi đã được xác nhận, các biện pháp ngăn chặn và điều kiện của bất kỳ đợt thu hồi nào. Các cảnh báo được tham khảo không xác nhận việc hoàn tiền.
$ARB $ETH $USDC
Nội dung giáo dục. Không phải lời khuyên tài chính.
#Premia #Arbitrum #DeFi #SeguridadCripto #EducacionFinanciera
126
·
--
Cảnh báo từ Blockaid: Các vault quyền chọn của Premia trên Arbitrum đã bị rút cạn thông qua các pool trống và khoản vay nhanh. Ước tính thiệt hại ban đầu vượt quá 400.000 USD, con số cuối cùng có thể khác. Sự cố chỉ ảnh hưởng đến một số vault cụ thể, không phải toàn bộ mạng Arbitrum. Bạn có theo dõi thông báo của đội ngũ trước khi tương tác không? 🔐⚠️⛓️ $ARB #DeFi #Premia
Cảnh báo từ Blockaid: Các vault quyền chọn của Premia trên Arbitrum đã bị rút cạn thông qua các pool trống và khoản vay nhanh. Ước tính thiệt hại ban đầu vượt quá 400.000 USD, con số cuối cùng có thể khác. Sự cố chỉ ảnh hưởng đến một số vault cụ thể, không phải toàn bộ mạng Arbitrum. Bạn có theo dõi thông báo của đội ngũ trước khi tương tác không? 🔐⚠️⛓️ $ARB #DeFi #Premia
91
Đăng nhập để khám phá thêm nội dung
Tham gia cùng người dùng tiền mã hóa toàn cầu trên Binance Square
⚡️ Nhận thông tin mới nhất và hữu ích về tiền mã hóa.
💬 Được tin cậy bởi sàn giao dịch tiền mã hóa lớn nhất thế giới.
👍 Khám phá những thông tin chuyên sâu thực tế từ những nhà sáng tạo đã xác minh.
Email / Số điện thoại
Chủ đề thịnh hành
1
#TinFed
387,360 lượt xem
1,080 đang thảo luận
2
#TheoDõiFOMC
316,289 lượt xem
1,357 đang thảo luận
3
#BinanceReopensWithdrawalsForMoreAssets
4,055 lượt xem
255 đang thảo luận
4
#AppleReportsMixedResults
3,539 lượt xem
231 đang thảo luận
5
#BinanceWithdrawalScamWarning
83,128 lượt xem
1,053 đang thảo luận
6
#USMidtermElections
671,678 lượt xem
3,644 đang thảo luận
7
#USOctoberNFP-AreRateCutsStillPossible
85,039 lượt xem
799 đang thảo luận
8
#Verify1to1BinanceReserves
75,181 lượt xem
579 đang thảo luận
9
#BinanceRestores28FiatWithdrawals
217,022 lượt xem
1,262 đang thảo luận
10
#BitMineAdds8573ETHTotalHoldingsReach6.06M
405 lượt xem
27 đang thảo luận