攻撃者が10月31日深夜、1秒差で実行された2件のトランザクションにより、Arbitrum上のPremiaの6つのボールトから約43万7000ドル相当の担保を流出させたことが、オンチェーンデータおよびブロックチェーンセキュリティ企業Blockaidが発出したアラートから明らかになった。

2件のトランザクションは、10月31日午後11時15分39秒と同40秒(東部時間)に実行された。損失推定額は、トランザクションの過去の約定価格ではなく、11月1日午前0時16分頃(東部時間)にArbiscanが表示していた価格を用いて、トークンの純流出額から算出された。

ボールトからBitcoin、Ether、USDC、ARBの担保が流出

影響を受けた6つのボールトからの純流出額の合計は、3.64410382 WBTC、約43.47 WETH、48,479.36のブリッジ版USDC(USDC.e)、46,215.43 ARB。分析で使用された価格に基づくと、これらの資産の推定ドル価値は約43万7000ドルに達した。

事後のスナップショットでは、一部のボールトが直接保有残高でほとんど担保を保持していないことが示された。WBTCコール・ボールトはわずか0.0008738 WBTCを保有するのみで、WETHコール・ボールトには約0.0373 WETHが残っていた。

その他の影響を受けたボールトも、直接保有する資産は限られていた。ARBコール・ボールトは約160.89 ARBを保持し、WETH、WBTC、ARBのプット・ボールトはそれぞれ約125.73、88.54、45.22 USDC.eを保有していた。

これらの数値はトランザクション後にボールトが直接保有していた資産を反映したものである。未決済オプションポジションの評価は含まれておらず、残存するトークン残高だけでは各ボールトの財務状況の全体を示すものではない。

Blockaid、攻撃が継続中であると警告

Blockaidは11月1日午前0時13分(東部時間)に「攻撃は継続中」とするアラートを発出した。この警告はアラート公表時点での同社の評価を反映したものであり、その後インシデントが継続したかどうかを独自に確認するものではない。

報じられた送金は、Arbiscanが表示したオンチェーン上の活動を用いて分析された。トランザクション記録は、Balancerのボールト、Premiaのボールト、オプションプール、攻撃コントラクトの間で担保が移動し、トランザクション手順の一環として資金がBalancerに返却された経緯を示していた。

Premia Vaultエクスプロイトの仕組み

Premiaのアンダーライター・ボールトのドキュメントには、預け入れ者が担保をプールしてコールおよびプットオプションを支援する仕組みが記されている。オプションの購入者はプレミアムを支払い、預け入れ者はボールトへの参加を表すシェアを受け取る。

Blockaidによると、攻撃者は空のオプションプールを作成し、フラッシュローンを取得した上で、ボールトの担保がそれらのプールにロックされるようなオプションを購入した。その後、攻撃者は担保を流動性として引き出し、オプションの裏付けとなるはずだった資産を対象のボールトから取り除いた。

オンチェーンのトランザクション手順は、資金の流れについてさらに詳細を提供している。最初の流出トランザクションでは、BalancerのボールトがWBTC、WETH、USDC.eを攻撃コントラクトに送金した。その後、Premiaのボールトが担保をオプションプールに移動し、プールがトークンを攻撃コントラクトに送った後、コントラクトがBalancerに返済した。

2件の流出トランザクションの前に実行された別のセットアップ・トランザクションが、この攻撃に関与する6つのオプションプールコントラクトを作成していた。この一連の手順は、プールの作成、担保の移動、およびその後の攻撃コントラクトへの送金を結び付けている。

損失推定の範囲

推定43万7000ドルという数値は、前述のArbiscanの価格スナップショットを用いて算出された純担保流出額を表す。利用可能な情報では、送金されたすべての資産の過去の約定価値は確定しておらず、追加の損失に関する最終的な算定も提供されていない。

Source: The Defiant