Premia Labs Arbi​trum金库遭劫持，46万美金资产转为比特币

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

区块链安全公司PeckShield披露，去中心化金融项目Premia Labs在其Arbitrum网络的期权金库中遭受攻击，造成约46.46万美元的资产损失。此次事件涉及多个关键漏洞，包括空的期权池、闪电贷操作以及可被滥用的抵押品提取机制。

攻击路径与资金流转追踪

据调查，攻击者首先通过创建无初始资金的流动性池，利用闪电贷借入资金并购买特定期权，从而触发系统逻辑，将原本锁定在金库中的抵押品（WBTC、WETH、USDC.e和ARB）重定向至新设池中。随后，攻击者以流动性提供者的身份提取这些资产，并迅速将其转移。

被盗资产最初从Arbitrum网络流出，经由以太坊中继，再通过Chainflip和NEAR Intents等跨链服务完成资产兑换。这两项技术均支持非托管式跨链交易，使攻击者能够在不依赖传统交易所的情况下实现资产匿名化与币种转换。

损失规模与资产构成

根据链上分析，受影响的六处金库共涉及3.64枚WBTC、43.47枚WETH、48,479枚USDC.e及46,215枚ARB。两笔主要提款发生在11月1日UTC时间03:15左右，间隔仅约一秒，显示攻击高度自动化。

尽管早期报告估算损失约为40.05万美元，但后续数据更新至46.46万美元，反映事件影响范围扩大。该数字相当于约131枚ETH，基于当时的市场价格计算。

安全机构警示与行业应对

Blockaid于11月1日首次标记该漏洞，指出攻击仍在持续进行。其初步分析认为，攻击者利用了协议中未充分验证的流动性池初始化流程，结合闪电贷完成套利式资产转移。

闪电贷是一种无需抵押即可借款的机制，要求借贷必须在同一笔交易内完成。在此案例中，攻击者正是借助这一特性，在不暴露自身风险的前提下完成复杂操作。

值得注意的是，尽管相关平台如Chainflip和NEAR Intents未被证实参与或协助攻击，但其跨链功能正成为追踪被盗资产的关键环节。调查人员需跨越多个区块链网络进行溯源，增加了追查难度。

行业背景：近期多起跨链安全事件频发

此事件并非孤立案例。此前Binance钱包泄露案中，攻击者通过恶意授权交易将资金转移至多个借贷协议，其中包括向Aave存入6000万USDT并借出近2万枚WETH。此举促使Aave紧急实施临时限制措施，暂停部分市场的新存款与借贷。

尽管协议本身未被攻破，但此类行为暴露了用户授权管理与跨链交互中的潜在风险。美国联邦调查局（FBI）已发布警告，敦促交易所及DeFi服务商封锁与上述案件相关的可疑地址。

截至目前，Premia Labs尚未就受影响金库的修复方案、资产恢复计划或赔偿机制作出公开回应，引发社区对其治理透明度的质疑。