Premia Labs понесла ущерб от эксплойта криптовалюты на сумму около $464 600 в сети Arbitrum, при этом, по сообщениям, злоумышленник перемещал украденные средства между блокчейнами, прежде чем конвертировать их в биткоин.
Краткое содержание
- PeckShield сообщила, что Premia Labs потеряла примерно $464 600 в результате эксплойта, нацеленного на её опционные хранилища в сети Arbitrum.
- Blockaid отследила атаку до пустых опционных пулов, флеш-кредитов и транзакций, которые позволили злоумышленнику вывести залоговое обеспечение хранилищ.
- По сообщениям, украденные активы были перемещены из Arbitrum в Ethereum, а затем конвертированы в биткоин через Chainflip и NEAR Intents.
- Независимый ончейн-анализ выявил шесть пострадавших хранилищ, содержащих WBTC, WETH, USDC.e и ARB.
- Атака последовала за рядом инцидентов безопасности в криптовалютной сфере, связанных с кросс-чейн переводами и децентрализованными торговыми сервисами.
Согласно данным блокчейн-компании по безопасности PeckShield, злоумышленник перевёл украденные активы из Arbitrum в Ethereum, а затем использовал Chainflip и NEAR Intents для обмена их на BTC. В её оповещении о безопасности от 1 ноября убытки оцениваются в $464 600, что эквивалентно примерно 131 ETH по оценке, приведённой в первоначальных сообщениях.
Инцидент затронул опционные хранилища, связанные с Premia Labs — ончейн-компанией-разработчиком, стоящей за деривативной платформой Kyan. Исследователи безопасности выявили серию транзакций, которые вывели залоговое обеспечение из хранилищ с использованием вновь созданных торговых пулов.
Злоумышленник Premia Labs опустошает опционные хранилища с помощью флеш-кредитов
Блокчейн-компания по безопасности Blockaid первой сообщила об эксплойте 1 ноября, заявив, что в результате двух транзакций было выведено примерно $400 500.
В её первоначальных выводах описывается злоумышленник, который создал пустые опционные пулы, занял средства через флеш-кредиты и приобрёл опционы, что привело к блокировке залогового обеспечения хранилищ внутри этих пулов.
Затем злоумышленник вывел залоговое обеспечение в качестве ликвидности, что позволило активам, изначально хранившимся в хранилищах Premia, перейти в кошельки, контролируемые злоумышленником.
Флеш-кредиты позволяют пользователям занимать криптовалюту без предоставления традиционного залога при условии, что кредит будет погашен в рамках той же блокчейн-транзакции.
В данном случае выводы Blockaid указывают на то, что заёмные средства помогли злоумышленнику совершить сделки, которые перенаправили активы хранилищ в пулы, созданные для этой операции.
Компания по безопасности предупредила, что на момент публикации её первых выводов эксплойт продолжался. Поэтому её оценка в $400 500 охватывала транзакции, выявленные на тот момент, тогда как PeckShield впоследствии сообщила о более крупной сумме в $464 600.
Среди затронутых активов были 3,64 обёрнутого биткоина, примерно 43,47 обёрнутого Ethereum, 48 479 USDC.e и 46 215 ARB.
Согласно записям транзакций, два основных вывода произошли около 03:15 UTC 1 ноября с интервалом примерно в одну секунду.
Различные оценки убытков отражают отдельные оценки инцидента и не должны рассматриваться как дополнительные кражи.
Украденные средства Premia проходят через Chainflip и NEAR Intents
После того как залоговое обеспечение покинуло пострадавшие хранилища, PeckShield отследила перемещение украденных активов из Arbitrum в Ethereum.
По сообщениям, злоумышленник продолжил переводы через Chainflip и NEAR Intents — два сервиса, поддерживающих обмен криптовалют между различными блокчейн-сетями.
Chainflip позволяет пользователям обменивать активы между поддерживаемыми сетями, не полагаясь на обычную централизованную биржу. NEAR Intents координирует транзакции, в которых пользователи указывают активы, которые хотят получить.
PeckShield определила Bitcoin как актив, полученный через указанный маршрут конвертации.
Использование нескольких сервисов означает, что следователям придется отслеживать транзакции в разных блокчейн-сетях, чтобы установить, куда были отправлены украденные активы.
Однако указанные переводы не доказывают, что какая-либо из платформ сознательно помогала злоумышленнику. Ни один из сервисов не был определен как источник уязвимости Premia.
Инцидент с Premia произошел на фоне повышенного внимания к отмыванию криптовалют после взлома Binance 29 октября.
Как ранее сообщал crypto.news, злоумышленник, атаковавший Binance, перемещал украденные активы через несколько сетей, пока эмитенты токенов и блокчейн-следователи работали над заморозкой средств.
Следователи проследили часть этих активов до децентрализованных сервисов кредитования и обмена, где транзакции продолжались после первоначальной кражи.
Злоумышленник, атаковавший Premia, использовал иной метод получения средств: Blockaid определила манипуляцию с пулом опционов, а не компрометацию контроля над кошельком биржи.
Криптоследователи сталкиваются с очередным кросс-чейн инцидентом безопасности
Перемещение украденных средств через DeFi-сервисы привлекло внимание после нескольких недавних криптовалютных атак.
Во время инцидента с Binance следователи выявили контролируемый злоумышленником кошелек, который внес 60 миллионов USDT в Aave, а затем занял примерно 19 762 обернутых ETH.
Эта заемная активность побудила стражей безопасности Aave ввести временные ограничения на нескольких рынках кредитования.
Расследование Aave от 31 октября показало, что сам протокол кредитования не был скомпрометирован, хотя его чрезвычайные меры временно ограничили новые депозиты и заимствования.
Впоследствии Aave вновь открыла затронутые рынки после завершения проверок безопасности.
Отдельно расследование кошелька Binance выявило вредоносные транзакции авторизации Ethereum, которые позволили злоумышленнику перенаправить средства с горячего кошелька.
Эти инциденты были связаны с разными уязвимостями, но следователи столкнулись с перемещением украденных активов между криптовалютными сетями и финансовыми протоколами.
С тех пор ФБР призвало биржи, операторов децентрализованных финансов и поставщиков блокчейн-услуг блокировать транзакции, связанные с выявленными злоумышленниками из взлома Binance.
На момент первых сообщений о безопасности Premia Labs не опубликовала подробного публичного объяснения затронутых хранилищ, механизмов восстановления или каких-либо планируемых компенсаций.
