Premia Labs потеряла $464,6 тыс. в результате взлома на Arbitrum: хакер обменял средства на BTC

Введение

Premia Labs понесла убытки в размере примерно $464,600 в результате криптовалютного взлома на платформе Arbitrum. Злоумышленник, как сообщается, переместил украденные средства через несколько блокчейнов, прежде чем конвертировать их в Bitcoin.

Детали инцидента

Согласно данным компании по безопасности блокчейнов PeckShield, злоумышленник перевел украденные активы с Arbitrum на Ethereum, а затем использовал Chainflip и NEAR Intents для обмена их на BTC.

В своем уведомлении о безопасности от 1 ноября компания оценила убытки в $464,600, что эквивалентно примерно 131 ETH по первоначальным данным. Инцидент затронул опционные хранилища, связанные с Premia Labs, компанией, занимающейся разработкой на блокчейне и стоящей за платформой деривативов Kyan.

Методы злоумышленника

Компания Blockaid впервые сообщила о взломе 1 ноября, указав, что примерно $400,500 было выведено в результате двух транзакций.

В своих первоначальных выводах она описала злоумышленника, который создал пустые опционные пулы, занял средства через флеш-кредиты и купил опционы, что привело к блокировке залога в этих пулах. Затем злоумышленник вывел залог в качестве ликвидности, что позволило активам, изначально находившимся в хранилищах Premia, переместиться в кошельки, контролируемые им.

Продолжение взлома

Blockaid также отметила, что взлом продолжается, и на данный момент было выведено около $400,500 из хранилищ в результате двух транзакций. Флеш-кредиты позволяют пользователям занимать криптовалюту без предоставления традиционного залога, при условии, что кредит будет погашен в рамках той же транзакции блокчейна.

Компания по безопасности предупредила, что взлом продолжается, когда она опубликовала свои первые выводы. Поэтому ее оценка в $400,500 охватывала транзакции, выявленные на том этапе, в то время как PeckShield впоследствии сообщила о более крупной сумме в $464,600.

Перемещение украденных активов

Затронутые активы включали 3.64 обернутого Bitcoin, примерно 43.47 обернутого Ethereum, 48,479 USDC.e и 46,215 ARB. Согласно записям транзакций, два основных вывода произошли около 03:15 UTC 1 ноября с разницей в одну секунду.

Разные оценки убытков отражают отдельные оценки инцидента и не должны рассматриваться как дополнительные кражи. Как только залог покинул затронутые хранилища, PeckShield отслеживала движение украденных активов с Arbitrum на Ethereum.

Методы отмывания средств

Сообщается, что злоумышленник продолжил переводы через Chainflip и NEAR Intents, два сервиса, которые поддерживают обмен криптовалюты между различными сетями блокчейнов. Chainflip позволяет пользователям обменивать активы между поддерживаемыми сетями без необходимости полагаться на традиционную централизованную биржу.

NEAR Intents координирует транзакции, в которых пользователи указывают активы, которые они хотят получить. PeckShield идентифицировала Bitcoin как актив, полученный через указанный маршрут конверсии.

Заключение

Инцидент с Premia произошел на фоне повышенного внимания к отмыванию криптовалюты после взлома Binance 29 октября. Как ранее сообщало crypto.news, злоумышленник Binance переместил украденные активы через несколько сетей, в то время как эмитенты токенов и исследователи блокчейнов работали над замораживанием средств.

На момент первоначальных отчетов о безопасности Premia Labs не выпустила подробное публичное объяснение затронутых хранилищ, мер по восстановлению или любых планируемых возмещений.