事件概况

11 月 1 日，安全公司 Blockaid 监测到 Premia Labs 部署在 Arbitrum 上的期权协议正遭遇持续攻击，金库资产被陆续转出。

攻击路径

  • 攻击者创建空期权池

  • 借助闪电贷资金购买期权

  • 将金库抵押品锁定在相关池中

  • 再以流动性形式提取资产


损失数据

截至 Blockaid 披露时，攻击者已通过约 2 笔交易从金库转移约 40.05 万美元资产。

关键提示

攻击仍在进行中，40.05 万美元为阶段性损失，后续规模取决于金库剩余敞口及协议方的暂停与治理响应速度。该路径指向池子创建权限、抵押品锁定与流动性提取的组合缺陷，具备可重复利用特征。