Злоумышленник вывел около $437 000 в обеспеченье из шести хранилищ Premia на Arbitrum, выполнив две транзакции с интервалом в одну секунду поздно вечером 31 октября, согласно данным в блокчейне и предупреждению, выпущенному компанией в сфере безопасности блокчейнов Blockaid.

Две транзакции были выполнены в 23:15:39 и 23:15:40 по восточному времени США 31 октября. Оценка потерь была рассчитана на основе чистого оттока токенов с использованием цен, отображаемых Arbiscan около 00:16 ET 1 ноября, а не исторических цен исполнения транзакций.

Хранилища потеряли обеспеченье в биткойне, эфире, USDC и ARB

Совокупный чистый отток по шести затронутым хранилищам составил 3,64410382 WBTC, примерно 43,47 WETH, 48 479,36 мостового USDC (USDC.e) и 46 215,43 ARB. Исходя из цен, использованных в анализе, расчётная стоимость этих активов достигла примерно $437 000.

Снимки после инцидента показали, что в некоторых хранилищах на прямых балансах почти не осталось обеспечения. Хранилище колл-опционов WBTC держало всего 0,0008738 WBTC, а в хранилище колл-опционов WETH оставалось примерно 0,0373 WETH.

Другие затронутые хранилища также показали ограниченные активы на прямых балансах. Хранилище колл-опционов ARB сохранило примерно 160,89 ARB, в то время как хранилища пут-опционов WETH, WBTC и ARB держали примерно 125,73, 88,54 и 45,22 USDC.e соответственно.

Эти цифры отражают активы, находившиеся непосредственно в хранилищах после транзакций. Они не учитывают оценку непогашенных опционных позиций, то есть оставшиеся балансы токенов сами по себе не определяют полное финансовое положение каждого хранилища.

Blockaid предупредил, что атака ещё продолжается

Blockaid выпустил предупреждение в 00:13 ET 1 ноября с формулировкой "Атака ещё продолжается". Предупреждение отражало оценку компании на момент публикации и не подтверждает независимо, продолжался ли инцидент после этого.

Сообщаемые переводы были проанализированы на основе активности в блокчейне, отображаемой Arbiscan. Записи транзакций показали движение обеспечения между хранилищем Balancer, хранилищами Premia, опционными пулами и контрактом атаки, при этом средства были возвращены Balancer в рамках последовательности транзакций.

Как работал эксплойт хранилищ Premia

Документация Premia по хранилищам андеррайтеров описывает систему, в которой вкладчики объединяют обеспечение для поддержки колл- и пут-опционов. Покупатели опционов платят премии, а вкладчики получают доли, представляющие их участие в хранилище.

По данным Blockaid, злоумышленник создал пустые опционные пулы, получил флеш-займы и купил опционы, из-за которых обеспечение хранилищ оказалось заблокированным в этих пулах. Затем злоумышленник вывел обеспечение в качестве ликвидности, что позволило изъять из затронутых хранилищ активы, предназначенные для обеспечения опционов.

Последовательность транзакций в блокчейне дала дополнительные сведения о движении средств. В первой транзакции по выводу средств хранилище Balancer перевело WBTC, WETH и USDC.e в контракт атаки. Затем хранилища Premia переместили обеспечение в опционные пулы, которые отправили токены в контракт атаки, после чего контракт вернул средства Balancer.

Отдельная подготовительная транзакция, выполненная перед двумя транзакциями по выводу средств, создала шесть опционно-пуловых контрактов, задействованных в операции. Эта последовательность связывает создание пулов, движение обеспечения и последующие переводы в контракт атаки.

Масштаб оценки потерь

Расчётная сумма в $437 000 представляет собой чистый отток обеспечения, рассчитанный с использованием описанного выше ценового среза Arbiscan. Имеющаяся информация не устанавливает историческую стоимость исполнения каждого переведённого актива и не даёт окончательного учёта возможных дополнительных потерь.

Источник: The Defiant