سرقت ۴۶۴ هزار دلاری از پرمیا لبز؛ دارایی‌ها به بیت کوین تبدیل شد!
پروتکل پرمیا لبز (Premia Labs) روی شبکه آربیتروم هدف یک حمله قرار گرفته و برآورد می‌شود حدود ۴۶۴.۶ هزار دلار از دارایی‌های خزانه‌های آپشن آن سرقت شده باشد. شرکت امنیتی PeckShield اعلام کرده است که مهاجم پس از برداشت دارایی‌ها، آنها را از آربیتروم به اتریوم منتقل و سپس از طریق سرویس‌های میان‌زنجیره‌ای به بیت‌کوین تبدیل کرده است.
سوءاستفاده از استخرهای خالی و وام آنی
بررسی Blockaid نشان می‌دهد که مهاجم ابتدا استخرهای آپشن خالی ایجاد کرده، سپس با استفاده از وام‌های آنی یا Flash Loan معاملات خاصی را انجام داده که باعث قفل‌شدن وثیقه خزانه‌ها در این استخرها شده است.
پس از آن، مهاجم توانسته وثیقه‌ها را به عنوان نقدینگی برداشت کند و دارایی را به کیف پول‌های تحت کنترل خود منتقل کند. دارایی‌های آسیب‌دیده شامل حدود ۳.۶۴ WBTC، نزدیک به ۴۳.۴۷ WETH، حدود ۴۸,۴۷۹ USDC.e و ۴۶,۲۱۵ ARB بوده‌اند.
انتقال دارایی‌ها بین چند شبکه
طبق گزارش PeckShield، دارایی‌های سرقت‌شده ابتدا به اتریوم منتقل و سپس از طریق Chainflip و NEAR Intents به بیت‌کوین تبدیل شده‌اند. استفاده از این سرویس‌ها به معنی نقش داشتن آنها در حمله نیست و آسیب‌پذیری از بخش دیگری در ساختار پرمیا ناشی شده است.
تا زمان انتشار این خبر، پرمیا لبز هنوز جزئیات کاملی درباره منشأ آسیب‌پذیری، امکان بازیابی دارایی‌ها یا برنامه جبران خسارت کاربران منتشر نکرده است.
این حمله بار دیگر ریسک قراردادهای پیچیده دیفای را برجسته می‌کند؛ به‌ویژه زمانی که مهاجمان بتوانند با ترکیب وام‌های آنی، استخرهای نقدینگی و انتقال میان‌زنجیره‌ای، مسیر سرقت و جابه‌جایی دارایی را پیچیده‌تر کنند.
دیدگاه خود را ثبت کنید