据链上数据及区块链安全公司 Blockaid 发布的警报，攻击者于 10 月 31 日深夜通过两笔仅相隔一秒的交易，从 Arbitrum 上六个 Premia 金库抽走约 43.7 万美元抵押品。

两笔交易于美国东部时间 10 月 31 日晚上 11:15:39 和 11:15:40 执行。损失估计是根据 Arbiscan 在美东时间 11 月 1 日凌晨 12:16 左右显示的价格，从代币净流出量计算得出，而非交易的历史成交价格。

金库损失比特币、以太坊、USDC 和 ARB 抵押品

六个受影响金库的合并净流出共计 3.64410382 WBTC、约 43.47 WETH、48,479.36 桥接版 USDC（USDC.e）和 46,215.43 ARB。根据分析中使用的价格，这些资产的估计美元价值约为 43.7 万美元。

事后快照显示，部分金库的直接余额几乎不再持有任何抵押品。WBTC 看涨期权金库仅剩 0.0008738 WBTC，而 WETH 看涨期权金库剩余约 0.0373 WETH。

其他受影响金库直接持有的资产也十分有限。ARB 看涨期权金库保留约 160.89 ARB，而 WETH、WBTC 和 ARB 看跌期权金库分别持有约 125.73、88.54 和 45.22 USDC.e。

这些数字反映的是交易完成后金库中直接持有的资产，未计入未平仓期权头寸的估值，这意味着仅凭剩余代币余额无法确定每个金库的完整财务状况。

Blockaid 警告攻击仍在进行中

Blockaid 于美东时间 11 月 1 日凌晨 12:13 发布警报，称"攻击仍在进行中"。该警告反映了公司发布警报时的判断，并不能独立证实事件此后是否仍在持续。

报告所述的转账是根据 Arbiscan 显示的链上活动进行分析的。交易记录显示，抵押品在 Balancer 金库、Premia 金库、期权池和攻击合约之间流转，随后资金作为交易序列的一部分返还给 Balancer。

Premia 金库攻击的实现方式

Premia 的承销金库文档描述了一种系统：存款人汇集抵押品以支持看涨和看跌期权。期权买方支付权利金，存款人则获得代表其在金库中所占份额的股份。

据 Blockaid 称，攻击者创建了空的期权池，获取闪电贷并购买期权，导致金库抵押品被锁定在这些池中。攻击者随后将抵押品作为流动性提取，使原本用于支持期权的资产得以从受影响的金库中被转移。

链上交易序列进一步揭示了资金的流动过程。在第一笔抽资交易中，Balancer 金库将 WBTC、WETH 和 USDC.e 转入攻击合约。随后，Premia 金库将抵押品转入期权池，期权池再将代币发送至攻击合约，最后该合约偿还 Balancer。

在这两笔抽资交易之前执行的另一笔设置交易，创建了此次操作中涉及的六个期权池合约。该序列将池的创建、抵押品的转移以及后续向攻击合约的转账联系在一起。

损失估计的适用范围

估计的 43.7 万美元数字代表使用上述 Arbiscan 价格快照计算得出的抵押品净流出。现有信息无法确定每笔被转移资产的历史成交价值，也无法对任何额外损失提供最终核算。

来源：The Defiant