Un attaquant a drainé environ 437 000 $ de collatéral depuis six coffres Premia sur Arbitrum en deux transactions exécutées à une seconde d'intervalle tard dans la soirée du 31 octobre, selon les données onchain et une alerte émise par la société de sécurité blockchain Blockaid.

Les deux transactions ont été exécutées à 23 h 15 min 39 s et 23 h 15 min 40 s, heure de l'Est, le 31 octobre. L'estimation des pertes a été calculée à partir des sorties nettes de jetons en utilisant les prix affichés par Arbiscan vers 0 h 16, heure de l'Est, le 1er novembre, plutôt que les prix d'exécution historiques des transactions.

Les coffres perdent du collatéral en Bitcoin, Ether, USDC et ARB

Les sorties nettes cumulées des six coffres touchés se sont élevées à 3,64410382 WBTC, environ 43,47 WETH, 48 479,36 USDC ponté (USDC.e) et 46 215,43 ARB. Sur la base des prix utilisés dans l'analyse, la valeur en dollars estimée de ces actifs a atteint environ 437 000 $.

Les instantanés post-incident ont montré que certains coffres ne conservaient presque plus aucun collatéral dans leurs soldes directs. Le coffre d'options d'achat WBTC ne détenait que 0,0008738 WBTC, tandis que le coffre d'options d'achat WETH conservait environ 0,0373 WETH.

Les autres coffres touchés présentaient également des actifs détenus directement limités. Le coffre d'options d'achat ARB conservait environ 160,89 ARB, tandis que les coffres d'options de vente WETH, WBTC et ARB détenaient respectivement environ 125,73, 88,54 et 45,22 USDC.e.

Ces chiffres reflètent les actifs détenus directement dans les coffres après les transactions. Ils ne tiennent pas compte de la valorisation des positions d'options en cours, ce qui signifie que les soldes de jetons restants ne suffisent pas à établir la situation financière complète de chaque coffre.

Blockaid avertit que l'attaque était toujours en cours

Blockaid a émis une alerte à 0 h 13, heure de l'Est, le 1er novembre, indiquant : « Attack still ongoing » (l'attaque est toujours en cours). L'avertissement reflétait l'évaluation de la société au moment de la publication de l'alerte et ne confirme pas de manière indépendante si l'incident s'est poursuivi par la suite.

Les transferts signalés ont été analysés à partir de l'activité onchain affichée par Arbiscan. Les registres de transactions ont montré le collatéral circulant entre le coffre de Balancer, les coffres Premia, les pools d'options et le contrat d'attaque, les fonds étant retournés à Balancer dans le cadre de la séquence de transactions.

Fonctionnement de l'exploit des coffres Premia

La documentation des coffres souscripteurs de Premia décrit un système dans lequel les déposants mettent en commun leur collatéral pour soutenir des options d'achat et de vente. Les acheteurs d'options paient des primes, tandis que les déposants reçoivent des parts représentant leur participation dans le coffre.

Selon Blockaid, l'attaquant a créé des pools d'options vides, obtenu des flash loans et acheté des options qui ont conduit au blocage du collatéral des coffres dans ces pools. L'attaquant a ensuite retiré le collatéral en tant que liquidité, permettant ainsi le retrait des actifs destinés à garantir les options depuis les coffres touchés.

La séquence de transactions onchain a fourni davantage de détails sur le mouvement des fonds. Dans la première transaction de drainage, le coffre de Balancer a transféré du WBTC, du WETH et de l'USDC.e au contrat d'attaque. Les coffres Premia ont ensuite déplacé du collatéral vers les pools d'options, lesquels ont envoyé les jetons au contrat d'attaque avant que celui-ci ne rembourse Balancer.

Une transaction de configuration distincte, effectuée avant les deux transactions de drainage, a créé les six contrats de pools d'options impliqués dans l'opération. La séquence relie la création des pools, les mouvements de collatéral et les transferts ultérieurs au contrat d'attaque.

Portée de l'estimation des pertes

Le chiffre estimé de 437 000 $ représente les sorties nettes de collatéral calculées à partir de l'instantané de prix d'Arbiscan décrit ci-dessus. Les informations disponibles n'établissent pas la valeur d'exécution historique de chaque actif transféré et ne fournissent pas de bilan définitif des pertes supplémentaires éventuelles.

Source : The Defiant