Premia Labs pierde $464,600 en un exploit de Arbitrum mientras el hacker intercambia fondos por BTC

Exploit en Premia Labs

Premia Labs ha sufrido un exploit de criptomonedas estimado en $464,600 en Arbitrum, donde el atacante supuestamente movió los fondos robados a través de diferentes blockchains antes de convertirlos en Bitcoin.

Detalles del Ataque

Según la firma de seguridad blockchain PeckShield, el atacante transfirió los activos robados de Arbitrum a Ethereum y luego utilizó Chainflip y NEAR Intents para intercambiarlos por BTC. En su alerta de seguridad del 1 de noviembre, PeckShield situó las pérdidas en $464,600, lo que equivale a aproximadamente 131 ETH según la valoración citada en los informes iniciales.

El incidente afectó a los vaults de opciones asociados con Premia Labs, la empresa de desarrollo en cadena detrás de la plataforma de derivados Kyan. Investigadores de seguridad identificaron una serie de transacciones que movieron colateral fuera de los vaults utilizando pools de trading recién creados.

Investigaciones Iniciales

La firma de seguridad blockchain Blockaid fue la primera en señalar el exploit el 1 de noviembre, informando que aproximadamente $400,500 habían sido drenados en dos transacciones.

Sus hallazgos iniciales describieron a un atacante que creó pools de opciones vacíos, tomó fondos a través de préstamos flash y compró opciones que causaron que el colateral del vault quedara bloqueado dentro de esos pools. Posteriormente, el atacante retiró el colateral como liquidez, permitiendo que los activos originalmente mantenidos en los vaults de Premia se movieran a billeteras controladas por él.

Detalles Técnicos del Ataque

Blockaid detectó un exploit en curso en Arbitrum, donde el atacante creó pools de opciones vacíos, tomó préstamos flash y compró opciones para que el colateral del vault quedara bloqueado en esos pools, retirándolo luego como liquidez. Hasta el momento, se han drenado aproximadamente $400,500 de los vaults en alrededor de dos transacciones. El ataque aún está en curso.

Los préstamos flash permiten a los usuarios pedir prestada criptomoneda sin proporcionar colateral tradicional, siempre que el préstamo se reembolse dentro de la misma transacción blockchain. En este caso, los hallazgos de Blockaid indican que los fondos prestados ayudaron al atacante a ejecutar operaciones que redirigieron los activos del vault a pools creados para la operación.

Movimientos de Activos Robados

Una vez que el colateral había salido de los vaults afectados, PeckShield rastreó los activos robados moviéndose de Arbitrum a Ethereum. El atacante supuestamente continuó las transferencias a través de Chainflip y NEAR Intents, dos servicios que facilitan intercambios de criptomonedas entre diferentes redes blockchain.

Chainflip permite a los usuarios intercambiar activos entre redes soportadas sin depender de un intercambio centralizado convencional. NEAR Intents coordina transacciones en las que los usuarios especifican los activos que desean recibir. PeckShield identificó Bitcoin como el activo recibido a través de la ruta de conversión reportada.

Contexto del Incidente

El incidente de Premia se produce en medio de una mayor atención sobre el lavado de criptomonedas tras el hackeo de Binance del 29 de octubre. Como informó anteriormente crypto.news, el atacante de Binance movió activos robados a través de múltiples redes, mientras que los emisores de tokens e investigadores blockchain trabajaron para congelar fondos.

Los investigadores rastrearon algunos de esos activos en servicios de préstamo y intercambio descentralizados, donde las transacciones continuaron después del robo inicial. El atacante de Premia utilizó un método diferente para obtener fondos, con Blockaid identificando la manipulación de pools de opciones en lugar de controles de billetera de intercambio comprometidos.

Reacciones y Consecuencias

Desde entonces, el FBI ha instado a los intercambios, operadores de finanzas descentralizadas y proveedores de servicios blockchain a bloquear transacciones vinculadas a atacantes identificados del robo de Binance. Hasta el momento, Premia Labs no ha publicado una explicación pública detallada de los vaults afectados, los arreglos de recuperación o cualquier reembolso planeado en el momento de los informes de seguridad iniciales.