Ein Angreifer entleerte laut Onchain-Daten und einer Warnung des Blockchain-Sicherheitsunternehmens Blockaid in der Nacht zum 31. Oktober rund 437.000 US-Dollar an Sicherheiten aus sechs Premia-Vaults auf Arbitrum, und zwar in zwei Transaktionen, die im Abstand von einer Sekunde ausgeführt wurden.

Die beiden Transaktionen wurden am 31. Oktober um 23:15:39 Uhr und 23:15:40 Uhr Eastern Time ausgeführt. Die Verlustschätzung basiert auf den Netto-Token-Abflüssen unter Verwendung der Preise, die von Arbiscan gegen 0:16 Uhr ET am 1. November angezeigt wurden, und nicht auf den historischen Ausführungspreisen der Transaktionen.

Vaults verlieren Bitcoin-, Ether-, USDC- und ARB-Sicherheiten

Die gesamten Nettoabflüsse aus den sechs betroffenen Vaults beliefen sich auf 3.64410382 WBTC, rund 43,47 WETH, 48.479,36 Bridge-USDC (USDC.e) und 46.215,43 ARB. Basierend auf den in der Analyse verwendeten Preisen erreichte der geschätzte Dollarwert dieser Vermögenswerte rund 437.000 US-Dollar.

Snapshots nach dem Vorfall zeigten, dass einige Vaults in ihren direkten Guthaben fast keine Sicherheiten mehr hielten. Der WBTC-Call-Vault hielt nur noch 0,0008738 WBTC, während der WETH-Call-Vault noch rund 0,0373 WETH aufwies.

Auch die anderen betroffenen Vaults zeigten nur begrenzte direkt gehaltene Vermögenswerte. Der ARB-Call-Vault behielt rund 160,89 ARB, während die WETH-, WBTC- und ARB-Put-Vaults jeweils rund 125,73, 88,54 und 45,22 USDC.e hielten.

Diese Zahlen spiegeln die Vermögenswerte wider, die nach den Transaktionen direkt in den Vaults gehalten wurden. Sie berücksichtigen nicht die Bewertung offener Optionspositionen, was bedeutet, dass die verbleibenden Token-Guthaben allein nicht die gesamte Finanzlage jedes Vaults abbilden.

Blockaid warnt: Angriff lief noch fort

Blockaid gab um 0:13 Uhr ET am 1. November eine Warnung mit dem Hinweis aus: "Attack still ongoing." (Angriff läuft noch). Die Warnung spiegelte die Einschätzung des Unternehmens zum Zeitpunkt der Veröffentlichung wider und bestätigt nicht unabhängig, ob sich der Vorfall danach fortsetzte.

Die gemeldeten Transfers wurden anhand der von Arbiscan angezeigten Onchain-Aktivität analysiert. Die Transaktionsaufzeichnungen zeigten, wie Sicherheiten zwischen Balancers Vault, Premia-Vaults, Optionspools und dem Angriffsvertrag bewegten wurden, wobei die Mittel im Rahmen der Transaktionssequenz an Balancer zurückgegeben wurden.

Wie der Premia-Vault-Exploit funktionierte

Premias Dokumentation zu Underwriter-Vaults beschreibt ein System, bei dem Einzahler Sicherheiten bündeln, um Call- und Put-Optionen abzusichern. Optionskäufer zahlen Prämien, während Einzahler Anteile erhalten, die ihre Beteiligung am Vault repräsentieren.

Laut Blockaid erstellte der Angreifer leere Optionspools, nahm Flash Loans auf und kaufte Optionen, die dazu führten, dass die Vault-Sicherheiten in diesen Pools gesperrt wurden. Anschließend zog der Angreifer die Sicherheiten als Liquidität ab, sodass Vermögenswerte, die zur Absicherung von Optionen dienen sollten, aus den betroffenen Vaults entfernt werden konnten.

Die Onchain-Transaktionssequenz lieferte weitere Details zum Bewegungsverlauf der Mittel. In der ersten Abfluss-Transaktion überwies Balancers Vault WBTC, WETH und USDC.e an den Angriffsvertrag. Anschließend bewegten die Premia-Vaults Sicherheiten in die Optionspools, die die Tokens an den Angriffsvertrag sendeten, bevor dieser Balancer zurückzahlte.

Eine separate Vorbereitungstransaktion vor den beiden Abfluss-Transaktionen erstellte die sechs an der Operation beteiligten Optionspool-Verträge. Die Sequenz verknüpft die Pool-Erstellung, die Sicherheitenbewegungen und die anschließenden Transfers an den Angriffsvertrag.

Umfang der Verlustschätzung

Der geschätzte Betrag von 437.000 US-Dollar repräsentiert die Nettoabflüsse an Sicherheiten, die unter Verwendung des oben beschriebenen Arbiscan-Preis-Snapshots berechnet wurden. Die verfügbaren Informationen belegen nicht den historischen Ausführungswert jedes transferierten Vermögenswerts und liefern keine abschließende Abrechnung etwaiger zusätzlicher Verluste.

Quelle: The Defiant