Un attaccante ha drenato circa 437.000 dollari in collateral da sei vault di Premia su Arbitrum con due transazioni eseguite a un secondo di distanza nella tarda serata del 31 ottobre, secondo i dati onchain e un avviso emesso dalla società di sicurezza blockchain Blockaid.

Le due transazioni sono state eseguite rispettivamente alle 23:15:39 e alle 23:15:40 ora della Costa Orientale degli Stati Uniti il 31 ottobre. La stima della perdita è stata calcolata dai deflussi netti di token utilizzando i prezzi mostrati da Arbiscan intorno alle 00:16 ET del 1° novembre, anziché i prezzi storici di esecuzione delle transazioni.

I vault perdono collateral in Bitcoin, Ether, USDC e ARB

I deflussi netti complessivi attraverso i sei vault interessati hanno totalizzato 3,64410382 WBTC, circa 43,47 WETH, 48.479,36 USDC bridged (USDC.e) e 46.215,43 ARB. In base ai prezzi utilizzati nell'analisi, il valore in dollari stimato di questi asset ha raggiunto circa 437.000 dollari.

Gli snapshot successivi all'incidente hanno mostrato che alcuni vault non conservavano quasi più collateral nei propri saldi diretti. Il vault call WBTC deteneva appena 0,0008738 WBTC, mentre il vault call WETH aveva circa 0,0373 WETH rimasti.

Anche gli altri vault interessati mostravano asset detenuti direttamente in misura limitata. Il vault call ARB ha conservato circa 160,89 ARB, mentre i vault put WETH, WBTC e ARB detenevano rispettivamente circa 125,73, 88,54 e 45,22 USDC.e.

Queste cifre riflettono gli asset detenuti direttamente nei vault dopo le transazioni. Non tengono conto della valutazione delle posizioni opzionali in being, il che significa che i soli saldi di token rimasti non stabiliscono la posizione finanziaria completa di ciascun vault.

Blockaid avvisa che l'attacco era ancora in corso

Blockaid ha emesso un avviso alle 00:13 ET del 1° novembre dichiarando: "Attack still ongoing" (attacco ancora in corso). L'avviso rifletteva la valutazione della società al momento della pubblicazione e non conferma in modo indipendente se l'incidente sia continuato successivamente.

I trasferimenti segnalati sono stati analizzati utilizzando l'attività onchain mostrata da Arbiscan. I record delle transazioni mostravano il collateral in movimento tra il vault di Balancer, i vault di Premia, i pool di opzioni e il contratto dell'attacco, con i fondi restituiti a Balancer come parte della sequenza di transazioni.

Come ha funzionato l'exploit sui vault di Premia

La documentazione dei vault underwriter di Premia descrive un sistema in cui i depositanti mettono in comune il collateral per supportare opzioni call e put. Gli acquirenti di opzioni pagano premi, mentre i depositanti ricevono quote che rappresentano la loro partecipazione nel vault.

Secondo Blockaid, l'attaccante ha creato pool di opzioni vuoti, ottenuto flash loan e acquistato opzioni che hanno causato il blocco del collateral dei vault in quei pool. L'attaccante ha quindi prelevato il collateral come liquidità, consentendo la rimozione dagli vault interessati degli asset destinati a garantire le opzioni.

La sequenza di transazioni onchain ha fornito ulteriori dettagli su come si sono mossi i fondi. Nella prima transazione di drenaggio, il vault di Balancer ha trasferito WBTC, WETH e USDC.e al contratto dell'attacco. I vault di Premia hanno successivamente spostato collateral nei pool di opzioni, che hanno quindi inviato i token al contratto dell'attacco prima che il contratto ripagasse Balancer.

Una transazione di preparazione separata, condotta prima delle due transazioni di drenaggio, ha creato i sei contratti di pool di opzioni coinvolti nell'operazione. La sequenza collega la creazione dei pool, i movimenti di collateral e i trasferimenti successivi al contratto dell'attacco.

Portata della stima della perdita

La cifra stimata di 437.000 dollari rappresenta i deflussi netti di collateral calcolati utilizzando lo snapshot dei prezzi di Arbiscan descritto in precedenza. Le informazioni disponibili non stabiliscono il valore storico di esecuzione di ogni asset trasferito, né forniscono un rendiconto finale di eventuali perdite aggiuntive.

Fonte: The Defiant