Premia Labs ha sufrido una explotación de criptomonedas estimada en $464,600 en Arbitrum, y se informa que el atacante movió los fondos robados a través de múltiples blockchains antes de convertirlos en Bitcoin.
Resumen
- PeckShield informó que Premia Labs perdió aproximadamente $464,600 en una explotación dirigida a sus bóvedas de opciones en Arbitrum.
- Blockaid rastreó el ataque hasta grupos de opciones vacíos, préstamos flash y transacciones que permitieron al atacante retirar el colateral de las bóvedas.
- Se informa que los activos robados se movieron de Arbitrum a Ethereum antes de ser convertidos en Bitcoin a través de Chainflip y NEAR Intents.
- Un análisis independiente en cadena identificó seis bóvedas afectadas que contenían WBTC, WETH, USDC.e y ARB.
- El ataque se produce tras varios incidentes de seguridad de criptomonedas que involucran transferencias entre cadenas y servicios de trading descentralizados.
Según la firma de seguridad blockchain PeckShield, el atacante transfirió los activos robados de Arbitrum a Ethereum antes de usar Chainflip y NEAR Intents para cambiarlos por BTC. Su alerta de seguridad del 1 de noviembre situó las pérdidas en $464,600, equivalente a aproximadamente 131 ETH según la valoración citada en los informes iniciales.
El incidente afectó a las bóvedas de opciones asociadas con Premia Labs, la empresa de desarrollo en cadena detrás de la plataforma de derivados Kyan. Los investigadores de seguridad identificaron una serie de transacciones que sacaron el colateral de las bóvedas utilizando grupos de trading recién creados.
El atacante de Premia Labs vacía las bóvedas de opciones usando préstamos flash
La firma de seguridad blockchain Blockaid señaló por primera vez la explotación el 1 de noviembre, informando que aproximadamente $400,500 habían sido drenados en dos transacciones.
Sus hallazgos iniciales describieron a un atacante que creó grupos de opciones vacíos, tomó fondos prestados mediante préstamos flash y compró opciones que provocaron que el colateral de las bóvedas quedara bloqueado dentro de esos grupos.
El atacante luego retiró el colateral como liquidez, permitiendo que los activos originalmente mantenidos en las bóvedas de Premia pasaran a carteras controladas por el atacante.
Los préstamos flash permiten a los usuarios tomar criptomonedas prestadas sin proporcionar colateral tradicional, siempre que el préstamo se reembolse dentro de la misma transacción de blockchain.
En este caso, los hallazgos de Blockaid indican que los fondos prestados ayudaron al atacante a ejecutar operaciones que redirigieron los activos de las bóvedas hacia grupos creados para la operación.
La firma de seguridad advirtió que la explotación estaba en curso cuando publicó sus primeros hallazgos. Su estimación de $400,500, por lo tanto, cubrió las transacciones identificadas en esa etapa, mientras que PeckShield informó posteriormente la cifra mayor de $464,600.
Los activos afectados incluyeron 3.64 Bitcoin envueltos, aproximadamente 43.47 Ethereum envueltos, 48,479 USDC.e y 46,215 ARB.
Según los registros de transacciones, los dos retiros principales ocurrieron alrededor de las 03:15 UTC del 1 de noviembre, con aproximadamente un segundo de diferencia.
Las diferentes estimaciones de pérdidas reflejan evaluaciones separadas del incidente y no deben tratarse como robos adicionales.
Los fondos robados de Premia se mueven a través de Chainflip y NEAR Intents
Una vez que el colateral salió de las bóvedas afectadas, PeckShield rastreó los activos robados moviéndose de Arbitrum a Ethereum.
Se informa que el atacante continuó las transferencias a través de Chainflip y NEAR Intents, dos servicios que admiten intercambios de criptomonedas entre diferentes redes blockchain.
Chainflip permite a los usuarios intercambiar activos entre redes compatibles sin depender de un exchange centralizado convencional. NEAR Intents coordina transacciones en las que los usuarios especifican los activos que desean recibir.
PeckShield identificó Bitcoin como el activo recibido a través de la ruta de conversión reportada.
El uso de múltiples servicios significa que los investigadores deben seguir las transacciones a través de redes blockchain separadas para establecer dónde se enviaron los activos robados.
Sin embargo, las transferencias reportadas no establecen que ninguna de las plataformas haya ayudado conscientemente al atacante. Ninguno de los servicios ha sido identificado como la fuente de la vulnerabilidad de Premia.
El incidente de Premia se produce en medio de una mayor atención sobre el lavado de criptomonedas tras el hackeo de Binance del 29 de octubre.
Como crypto.news informó previamente, el atacante de Binance movió activos robados a través de múltiples redes, mientras los emisores de tokens y los investigadores de blockchain trabajaban para congelar los fondos.
Los investigadores rastrearon algunos de esos activos hasta servicios descentralizados de préstamo e intercambio, donde las transacciones continuaron después del robo inicial.
El atacante de Premia utilizó un método diferente para obtener fondos, con Blockaid identificando manipulación del pool de opciones en lugar de controles comprometidos de la billetera del exchange.
Los investigadores de criptomonedas enfrentan otro incidente de seguridad entre cadenas
El movimiento de fondos robados a través de servicios DeFi ha atraído escrutinio tras varios ataques recientes a criptomonedas.
Durante el incidente de Binance, los investigadores identificaron una billetera controlada por el atacante que depositó 60 millones de USDT en Aave antes de pedir prestado aproximadamente 19.762 ETH envueltos.
La actividad de préstamo llevó a los guardianes de seguridad de Aave a introducir restricciones temporales en varios mercados de préstamo.
Una investigación sobre Aave del 31 de octubre encontró que el protocolo de préstamo en sí no había sido comprometido, aunque sus medidas de emergencia restringieron temporalmente nuevos depósitos y préstamos.
Aave posteriormente reabrió sus mercados afectados después de completar las verificaciones de seguridad.
Por separado, la investigación de la billetera de Binance identificó transacciones maliciosas de autorización en Ethereum que permitieron al atacante redirigir fondos desde una billetera caliente.
Esos incidentes involucraron debilidades diferentes, pero los investigadores encontraron activos robados moviéndose entre redes de criptomonedas y protocolos financieros.
El FBI ha instado desde entonces a los exchanges, operadores de finanzas descentralizadas y proveedores de servicios de blockchain a bloquear las transacciones vinculadas a los atacantes identificados de la brecha de Binance.
Premia Labs no había publicado una explicación pública detallada de las bóvedas afectadas, los acuerdos de recuperación ni ningún reembolso planificado en el momento de los informes de seguridad iniciales.
