Publikuj
Brichc
【40万美元被搬空，Premia这次栽在了自己的业务逻辑上】
Premia 这次攻击的攻击者没有直接破解钱包，而是利用协议自身的期权交易和金库结算逻辑，把用户存入的抵押品变成了可以提走的流动性。
Blockaid 最初监测到约 40.05 万美元资产被转移，涉及两笔交易。后续链上统计将损失估算提高到约 43.7 万美元，涉及 Arbitrum 上六个期权金库，包括 WBTC、WETH、$ARB 等资产。
攻击者的操作逻辑是先创建空期权池，再利用闪电贷获得资金，通过购买期权将金库抵押品锁定在相关池中，最后把抵押品作为流动性提走。两笔主要攻击交易仅相隔约一秒，多个金库的资产就被迅速抽走。这说明漏洞藏在协议内部的资金流转机制中，正常的业务操作被组合起来，反而成了攻击入口。
对用户来说，损失金额只是第一层问题。金库资产被抽走后，未到期的期权头寸如何处理、用户份额如何计算、有没有资金追回或赔偿方案，都需要项目方交代。截至目前，公开报道尚未看到 Premia 的正式回应。
Zastrzeżenie: Treść na OKX Orbiter ma charakter wyłącznie informacyjny. Dowiedz się więcej
Odpowiedzi
Brak komentarzy. Bądź pierwszą osobą, która odpowie!
Dzisiejsze trendy rynkowe
1#Dzień głosowania w amerykańskich wyborach śródokresowych, czy BTC już wycenił zwycięstwo Demokratów
Popularne
2#Nadchodzi raport finansowy Circle, czy wzrost stablecoinów przełoży się na zyski?
3#Prognoza raportu finansowego AMD: postępy w komercjalizacji systemu HeliosAI
