Een aanvaller heeft ongeveer $437.000 aan collateral uit zes Premia-vaults op Arbitrum gehaald, via twee transacties die eind 31 oktober één seconde na elkaar werden uitgevoerd, volgens onchain-gegevens en een waarschuwing van blockchain-beveiligingsbedrijf Blockaid.

De twee transacties werden om 23:15:39 en 23:15:40 Eastern Time op 31 oktober uitgevoerd. De verliesraming is berekend op basis van de netto tokenuitstroom, gebruikmakend van prijzen zoals getoond door Arbiscan rond 00:16 ET op 1 november, in plaats van de historische executieprijzen van de transacties.

Vaults verliezen Bitcoin-, Ether-, USDC- en ARB-collateral

De gecombineerde netto-uitstroom over de zes getroffen vaults bedroeg 3,64410382 WBTC, ongeveer 43,47 WETH, 48.479,36 gebrikgde USDC (USDC.e) en 46.215,43 ARB. Op basis van de bij de analyse gebruikte prijzen werd de geschatte dollarwaarde van deze activa ongeveer $437.000.

Snapshots na het incident toonden aan dat sommige vaults vrijwel geen collateral meer in hun directe saldi hadden. De WBTC call-vault hield slechts 0,0008738 WBTC over, terwijl de WETH call-vault ongeveer 0,0373 WETH overhad.

Ook de overige getroffen vaults toonden beperkte direct aangehouden activa. De ARB call-vault behield ongeveer 160,89 ARB, terwijl de WETH-, WBTC- en ARB put-vaults respectievelijk ongeveer 125,73, 88,54 en 45,22 USDC.e aanhielden.

Deze cijfers weerspiegelen de activa die direct in de vaults werden aangehouden na de transacties. Ze houden geen rekening met de waardering van openstaande optieposities, wat betekent dat de resterende tokensaldi alleen niet de volledige financiële positie van elke vault bepalen.

Blockaid waarschuwt dat de aanval nog gaande was

Blockaid gaf om 00:13 ET op 1 november een waarschuwing uit met de tekst "Attack still ongoing." De waarschuwing weerspiegelde de beoordeling van het bedrijf op het moment van publicatie en bevestigt niet onafhankelijk of het incident daarna voortduurde.

De gemelde transacties werden geanalyseerd op basis van onchain-activiteit zoals getoond door Arbiscan. Transactiegegevens toonden collateral die bewoog tussen de vault van Balancer, Premia-vaults, optiepools en het aanvalscontract, waarna de fondsen als onderdeel van de transactiereeks aan Balancer werden terugbetaald.

Hoe de Premia Vault-exploit werkte

Premia's documentatie voor underwriter-vaults beschrijft een systeem waarin depositohouders collateral bundelen om call- en put-opties te ondersteunen. Optiekopers betalen premies, terwijl depositohouders aandelen ontvangen die hun deelname aan de vault vertegenwoordigen.

Volgens Blockaid creëerde de aanvaller lege optiepools, nam flash loans en kocht opties waardoor vault-collateral in die pools werd geblokkeerd. Vervolgens nam de aanvaller de collateral op als liquiditeit, waardoor activa die bedoeld waren om opties te dekken uit de getroffen vaults konden worden verwijderd.

De onchain-transactiereeks gaf meer detail over hoe de fondsen bewogen. In de eerste leeghaaltransactie droeg de vault van Balancer WBTC, WETH en USDC.e over aan het aanvalscontract. Premia-vaults verplaatsten vervolgens collateral naar optiepools, die de tokens naar het aanvalscontract stuurden voordat het contract Balancer terugbetaalde.

Een aparte setup-transactie, uitgevoerd vóór de twee leeghaaltransacties, creëerde de zes optiepool-contracten die bij de operatie betrokken waren. De reeks verbindt het creëren van de pools, de collateralbewegingen en de daaropvolgende overdrachten aan het aanvalscontract.

Reikwijdte van de verliesraming

Het geschatte bedrag van $437.000 vertegenwoordigt de netto collateral-uitstroom, berekend met de hierboven beschreven Arbiscan-prijssnapshot. De beschikbare informatie stelt de historische executiewaarde van elk overgemaakt activum niet vast en geeft geen definitieve afrekening van eventuele extra verliezen.

Bron: The Defiant