Premia Labs erleidet Verlust von 464.600 $ durch Arbitrum-Exploit – Hacker tauschen Gelder in BTC um

Premia Labs erleidet Verlust durch Kryptowährungs-Exploit

Premia Labs hat einen geschätzten Verlust von 464.600 $ durch einen Kryptowährungs-Exploit auf der Arbitrum-Plattform erlitten. Der Angreifer bewegte Berichten zufolge die gestohlenen Gelder über verschiedene Blockchains, bevor er sie in Bitcoin umwandelte.

Details des Angriffs

Laut der Blockchain-Sicherheitsfirma PeckShield transferierte der Angreifer die gestohlenen Vermögenswerte von Arbitrum nach Ethereum und nutzte anschließend Chainflip sowie NEAR Intents, um sie in BTC umzutauschen. In ihrer Sicherheitswarnung vom 1. November bezifferte PeckShield die Verluste auf 464.600 $, was ungefähr 131 ETH zum damaligen Wert entspricht.

„Der Vorfall betraf die Optionsvaults, die mit Premia Labs verbunden sind, dem On-Chain-Entwicklungsunternehmen hinter der Kyan-Derivateplattform.“

Sicherheitsforscher identifizierten eine Reihe von Transaktionen, die Sicherheiten aus den Vaults bewegten, indem sie neu geschaffene Handels-Pools nutzten. Die Blockchain-Sicherheitsfirma Blockaid wies erstmals am 1. November auf den Exploit hin und berichtete, dass etwa 400.500 $ über zwei Transaktionen abgezogen wurden.

Mechanismus des Angriffs

Die ersten Erkenntnisse beschrieben einen Angreifer, der leere Optionspools schuf, Gelder über Flash-Kredite lieh und Optionen kaufte, was dazu führte, dass die Vault-Sicherheiten in diesen Pools gesperrt wurden. Der Angreifer zog dann die Sicherheiten als Liquidität ab, wodurch Vermögenswerte, die ursprünglich in Premias Vaults gehalten wurden, in von Angreifern kontrollierte Wallets verschoben wurden.

Bisher wurden etwa 400.500 $ aus den Vaults über zwei Transaktionen abgezogen. Der Angriff war weiterhin aktiv, als Blockaid ihre ersten Erkenntnisse veröffentlichte. Die Schätzung von 400.500 $ deckte daher die zu diesem Zeitpunkt identifizierten Transaktionen ab, während PeckShield anschließend die höhere Zahl von 464.600 $ berichtete.

Betroffene Vermögenswerte

Zu den betroffenen Vermögenswerten gehörten:

• 3,64 Wrapped Bitcoin
• etwa 43,47 Wrapped Ethereum
• 48.479 USDC.e
• 46.215 ARB

Laut den Transaktionsaufzeichnungen fanden die beiden Hauptabhebungen um 03:15 UTC am 1. November statt, etwa eine Sekunde auseinander. Die unterschiedlichen Verlustschätzungen spiegeln separate Bewertungen des Vorfalls wider und sollten nicht als zusätzliche Diebstähle betrachtet werden.

Verfolgung der gestohlenen Vermögenswerte

Nachdem die Sicherheiten die betroffenen Vaults verlassen hatten, verfolgte PeckShield die gestohlenen Vermögenswerte, die von Arbitrum nach Ethereum bewegt wurden. Der Angreifer setzte Berichten zufolge die Überweisungen über Chainflip und NEAR Intents fort, zwei Dienste, die den Kryptowährungsumtausch über verschiedene Blockchain-Netzwerke unterstützen.

Die Nutzung mehrerer Dienste bedeutet, dass Ermittler Transaktionen über separate Blockchain-Netzwerke verfolgen müssen, um festzustellen, wohin die gestohlenen Vermögenswerte gesendet wurden. Die berichteten Überweisungen belegen jedoch nicht, dass eine der Plattformen dem Angreifer wissentlich geholfen hat. Keiner der Dienste wurde als Quelle der Premia-Schwachstelle identifiziert.

Kontext und Reaktionen

Der Vorfall bei Premia fällt in eine Zeit, in der die Aufmerksamkeit auf Kryptowährungswäscherei nach dem Hack von Binance am 29. Oktober zugenommen hat. Wie crypto.news zuvor berichtete, bewegte der Binance-Angreifer gestohlene Vermögenswerte über mehrere Netzwerke, während Token-Emittenten und Blockchain-Ermittler versuchten, Gelder einzufrieren.

Ermittler verfolgten einige dieser Vermögenswerte in dezentralisierte Kredit- und Tauschdienste, wo Transaktionen nach dem ursprünglichen Diebstahl fortgesetzt wurden. Der Premia-Angreifer verwendete eine andere Methode, um Gelder zu beschaffen, wobei Blockaid eine Manipulation der Optionspools identifizierte, anstatt kompromittierte Börsen-Wallet-Kontrollen.

Das FBI hat seitdem Exchanges, Betreiber dezentraler Finanzen und Blockchain-Dienstleister aufgefordert, Transaktionen zu blockieren, die mit identifizierten Angreifern des Binance-Bruchs verbunden sind. Premia Labs hatte zum Zeitpunkt der ersten Sicherheitsberichte keine detaillierte öffentliche Erklärung zu den betroffenen Vaults, den Wiederherstellungsmaßnahmen oder geplanten Rückerstattungen veröffentlicht.