根據鏈上數據及區塊鏈安全公司 Blockaid 發布的警報，攻擊者於 10 月 31 日晚間以相隔一秒執行的兩筆交易，從 Arbitrum 上六個 Premia 金庫竊取約 43.7 萬美元的抵押品。

這兩筆交易於 10 月 31 日美東時間晚上 11 時 15 分 39 秒及 11 時 15 分 40 秒執行。損失估算係依據 Arbiscan 於 11 月 1 日美東時間凌晨 12 時 16 分左右顯示的價格，以代幣淨流出量計算，而非交易實際成交的歷史價格。

金庫損失比特幣、以太幣、USDC 及 ARB 抵押品

六個受影響金庫的合計淨流出總計 3.64410382 WBTC、約 43.47 WETH、48,479.36 橋接版 USDC（USDC.e）及 46,215.43 ARB。依據分析所使用的價格，這些資產的估計美元價值約達 43.7 萬美元。

事件後的快照顯示，部分金庫的直接餘額幾乎不留任何抵押品。WBTC 買權（call）金庫僅餘 0.0008738 WBTC，WETH 買權金庫則約剩 0.0373 WETH。

其他受影響金庫的直接持有資產同樣有限。ARB 買權金庫約保留 160.89 ARB，而 WETH、WBTC 及 ARB 賣權（put）金庫分別持有約 125.73、88.54 及 45.22 USDC.e。

這些數字反映交易完成後金庫直接持有的資產。它們並未計入未平倉選擇權部位的估值，意即僅憑剩餘代幣餘額無法確定各金庫的完整財務狀況。

Blockaid 警告攻擊仍在進行中

Blockaid 於 11 月 1 日美東時間凌晨 12 時 13 分發布警報，指出「Attack still ongoing（攻擊仍在進行中）」。該警告反映該公司發布警報當下的評估，並不能獨立證實事件其後是否持續。

相關轉帳是依據 Arbiscan 顯示的鏈上活動進行分析。交易紀錄顯示，抵押品在 Balancer 金庫、Premia 金庫、選擇權池與攻擊合約之間移動，資金最終作為交易流程的一部分返還 Balancer。

Premia 金庫攻擊的運作方式

Premia 的承銷金庫文件描述了一個系統：存款人共同出資提供抵押品，以支持買權與賣權選擇權。選擇權買方支付權利金，存款人則取得代表其在金庫中參與份額的份額憑證。

根據 Blockaid，攻擊者建立了空的選擇權池，取得閃電貸並購買選擇權，使金庫抵押品被鎖定於這些池中。攻擊者隨後以流動性形式提取抵押品，使原本用於支持選擇權的資產得以自受影響的金庫中被移出。

鏈上交易流程進一步揭示了資金的移動方式。在第一筆盜取交易中，Balancer 金庫將 WBTC、WETH 及 USDC.e 轉入攻擊合約。Premia 金庫隨後將抵押品移入選擇權池，選擇權池再將代幣送至攻擊合約，最後由合約償還 Balancer。

在兩筆盜取交易之前，另有一筆獨立的部署交易建立了涉及此次操作的六個選擇權池合約。該交易流程將池的建立、抵押品的移動及後續轉入攻擊合約的轉帳串聯起來。

損失估算的範圍

約 43.7 萬美元的估計數字代表以上述 Arbiscan 價格快照計算的抵押品淨流出。現有資訊無法確定每項被轉移資產的歷史成交價值，也未能對任何額外損失提供最終結算。

來源：The Defiant