Premia Labs subisce un furto di $464.600 su Arbitrum: l'hacker converte i fondi in Bitcoin

Exploit di Criptovaluta di Premia Labs

Premia Labs ha subito un exploit di criptovaluta stimato in $464.600 su Arbitrum, con l'attaccante che ha spostato i fondi rubati attraverso diverse blockchain prima di convertirli in Bitcoin. Secondo la società di sicurezza blockchain PeckShield, l'attaccante ha trasferito gli asset rubati da Arbitrum a Ethereum, per poi utilizzare Chainflip e NEAR Intents per scambiarli in BTC.

Dettagli dell'Incidente

Nel suo avviso di sicurezza del 1° novembre, PeckShield ha fissato le perdite a $464.600, equivalenti a circa 131 ETH, secondo la valutazione riportata nei rapporti iniziali. L'incidente ha colpito i vault delle opzioni associati a Premia Labs, la società di sviluppo on-chain dietro la piattaforma di derivati Kyan.

I ricercatori di sicurezza hanno identificato una serie di transazioni che hanno spostato il collaterale fuori dai vault, utilizzando pool di trading appena creati.

La società di sicurezza blockchain Blockaid ha segnalato per prima l'exploit il 1° novembre, riportando che circa $400.500 erano stati drenati attraverso due transazioni. Le sue scoperte iniziali descrivevano un attaccante che aveva creato pool di opzioni vuoti, preso in prestito fondi tramite prestiti flash e acquistato opzioni che hanno causato il blocco del collaterale del vault all'interno di quei pool.

Meccanismo dell'Attacco

L'attaccante ha quindi ritirato il collaterale come liquidità, consentendo agli asset originariamente detenuti nei vault di Premia di spostarsi in portafogli controllati dall'attaccante. Blockaid ha rilevato un exploit in corso su Arbitrum, evidenziando che l'attaccante ha creato pool di opzioni vuoti, preso in prestito tramite prestiti flash e acquistato opzioni in modo tale che il collaterale del vault fosse bloccato in quei pool, per poi ritirarlo come liquidità.

Circa $400.500 sono stati drenati dai vault fino a quel momento attraverso circa due transazioni. L'attacco è ancora in corso. I prestiti flash consentono agli utenti di prendere in prestito criptovaluta senza fornire collaterale tradizionale, a condizione che il prestito venga rimborsato all'interno della stessa transazione blockchain.

Trasferimenti e Asset Colpiti

In questo caso, le scoperte di Blockaid indicano che i fondi presi in prestito hanno aiutato l'attaccante a eseguire operazioni che hanno reindirizzato gli asset del vault in pool creati per l'operazione. La società di sicurezza ha avvertito che l'exploit era in corso quando ha pubblicato le sue prime scoperte. La sua stima di $400.500 copriva quindi le transazioni identificate in quella fase, mentre PeckShield ha successivamente riportato la cifra più alta di $464.600.

Gli asset colpiti includevano 3,64 Bitcoin avvolti, circa 43,47 Ethereum avvolti, 48.479 USDC e 46.215 ARB. Secondo i registri delle transazioni, i due prelievi principali sono avvenuti intorno alle 03:15 UTC del 1° novembre, a circa un secondo di distanza.

Implicazioni e Contesto

Le diverse stime di perdita riflettono valutazioni separate dell'incidente e non dovrebbero essere interpretate come furti aggiuntivi. Una volta che il collaterale ha lasciato i vault colpiti, PeckShield ha tracciato gli asset rubati che si spostavano da Arbitrum a Ethereum. L'attaccante ha continuato i trasferimenti tramite Chainflip e NEAR Intents, due servizi che supportano gli scambi di criptovaluta attraverso diverse reti blockchain.

Chainflip consente agli utenti di scambiare asset tra reti supportate senza fare affidamento su un exchange centralizzato convenzionale. NEAR Intents coordina le transazioni in cui gli utenti specificano gli asset che desiderano ricevere.

PeckShield ha identificato Bitcoin come l'asset ricevuto attraverso il percorso di conversione riportato. L'uso di più servizi implica che gli investigatori devono seguire le transazioni attraverso reti blockchain separate per stabilire dove sono stati inviati gli asset rubati. Tuttavia, i trasferimenti riportati non stabiliscono che nessuna delle due piattaforme abbia assistito consapevolmente l'attaccante. Nessun servizio è stato identificato come la fonte della vulnerabilità di Premia.

Conclusioni

L'incidente di Premia si verifica in un contesto di maggiore attenzione al riciclaggio di criptovalute dopo l'hack di Binance del 29 ottobre. Come riportato in precedenza da crypto.news, l'attaccante di Binance ha spostato asset rubati attraverso più reti, mentre gli emittenti di token e gli investigatori blockchain lavoravano per congelare i fondi.

Premia Labs non aveva rilasciato una spiegazione pubblica dettagliata sui vault colpiti, sugli accordi di recupero o su eventuali rimborsi pianificati al momento dei rapporti di sicurezza iniziali.