Premia Labs hat auf Arbitrum einen geschätzten Kryptowährungs-Exploit in Höhe von 464.600 US-Dollar erlitten, wobei der Angreifer Berichten zufolge gestohlene Gelder über Blockchains hinweg transferierte, bevor er sie in Bitcoin umwandelte.
Zusammenfassung
- PeckShield berichtete, dass Premia Labs bei einem Exploit gegen seine Options-Vaults auf Arbitrum etwa 464.600 US-Dollar verlor.
- Blockaid führte den Angriff auf leere Options-Pools, Flash-Loans und Transaktionen zurück, die es dem Angreifer ermöglichten, Vault-Sicherheiten abzuheben.
- Die gestohlenen Vermögenswerte wurden Berichten zufolge von Arbitrum nach Ethereum transferiert, bevor sie über Chainflip und NEAR Intents in Bitcoin umgewandelt wurden.
- Eine unabhängige On-Chain-Analyse identifizierte sechs betroffene Vaults mit WBTC, WETH, USDC.e und ARB.
- Der Angriff folgt auf mehrere Kryptowährungssicherheitsvorfälle im Zusammenhang mit Cross-Chain-Transfers und dezentralen Handelsdiensten.
Laut dem Blockchain-Sicherheitsunternehmen PeckShield transferierte der Angreifer die gestohlenen Vermögenswerte von Arbitrum nach Ethereum, bevor er Chainflip und NEAR Intents nutzte, um sie in BTC umzutauschen. Seine Sicherheitswarnung vom 1. November bezifferte die Verluste auf 464.600 US-Dollar, was bei der in den ersten Berichten genannten Bewertung etwa 131 ETH entspricht.
Der Vorfall betraf Options-Vaults, die mit Premia Labs verbunden sind, dem On-Chain-Entwicklungsunternehmen hinter der Kyan-Derivateplattform. Sicherheitsforscher identifizierten eine Reihe von Transaktionen, die Sicherheiten aus den Vaults mithilfe neu erstellter Handelspools abzogen.
Angreifer von Premia Labs leert Options-Vaults mithilfe von Flash-Loans
Das Blockchain-Sicherheitsunternehmen Blockaid meldete den Exploit erstmals am 1. November und berichtete, dass über zwei Transaktionen etwa 400.500 US-Dollar abgezogen worden seien.
Seine ersten Erkenntnisse beschrieben einen Angreifer, der leere Options-Pools erstellte, Gelder über Flash-Loans lieh und Optionen kaufte, die dazu führten, dass Vault-Sicherheiten in diesen Pools eingeschlossen wurden.
Der Angreifer hob die Sicherheiten dann als Liquidität ab, wodurch Vermögenswerte, die ursprünglich in Premias Vaults gehalten wurden, in von Angreifern kontrollierte Wallets gelangten.
Flash-Loans ermöglichen es Nutzern, Kryptowährungen zu leihen, ohne traditionelle Sicherheiten zu stellen, sofern das Darlehen innerhalb derselben Blockchain-Transaktion zurückgezahlt wird.
In diesem Fall deuten die Erkenntnisse von Blockaid darauf hin, dass die geliehenen Gelder dem Angreifer halfen, Trades auszuführen, die Vault-Vermögenswerte in für die Operation erstellte Pools umleiteten.
Das Sicherheitsunternehmen warnte, dass der Exploit zum Zeitpunkt der Veröffentlichung seiner ersten Erkenntnisse noch andauerte. Seine Schätzung von 400.500 US-Dollar umfasste daher die zu diesem Zeitpunkt identifizierten Transaktionen, während PeckShield anschließend die höhere Zahl von 464.600 US-Dollar meldete.
Zu den betroffenen Vermögenswerten gehörten 3,64 Wrapped Bitcoin, etwa 43,47 Wrapped Ethereum, 48.479 USDC.e und 46.215 ARB.
Den Transaktionsaufzeichnungen zufolge erfolgten die beiden wichtigsten Abhebungen am 1. November gegen 03:15 UTC, etwa eine Sekunde voneinander entfernt.
Die unterschiedlichen Verlustschätzungen spiegeln separate Bewertungen des Vorfalls wider und sollten nicht als zusätzliche Diebstähle betrachtet werden.
Gestohlene Premia-Gelder fließen über Chainflip und NEAR Intents
Nachdem die Sicherheiten die betroffenen Vaults verlassen hatten, verfolgte PeckShield die gestohlenen Vermögenswerte, die von Arbitrum nach Ethereum transferiert wurden.
Der Angreifer setzte die Transfers Berichten zufolge über Chainflip und NEAR Intents fort, zwei Dienste, die Kryptowährungstausch zwischen verschiedenen Blockchain-Netzwerken unterstützen.
Chainflip ermöglicht es Nutzern, Vermögenswerte zwischen unterstützten Netzwerken auszutauschen, ohne auf eine herkömmliche zentralisierte Börse angewiesen zu sein. NEAR Intents koordiniert Transaktionen, bei denen Nutzer die Vermögenswerte angeben, die sie erhalten möchten.
PeckShield identifizierte Bitcoin als das Asset, das über den gemeldeten Konvertierungsweg empfangen wurde.
Die Nutzung mehrerer Dienste bedeutet, dass Ermittler Transaktionen über separate Blockchain-Netzwerke hinweg verfolgen müssen, um festzustellen, wohin die gestohlenen Vermögenswerte gesendet wurden.
Die gemeldeten Übertragungen belegen jedoch nicht, dass eine der beiden Plattformen den Angreifer wissentlich unterstützt hat. Keiner der Dienste wurde als Quelle der Premia-Schwachstelle identifiziert.
Der Premia-Vorfall ereignet sich inmitten erhöhter Aufmerksamkeit für Kryptowährungs-Geldwäsche nach dem Binance-Hack vom 29. Oktober.
Wie crypto.news zuvor berichtete, bewegte der Binance-Angreifer gestohlene Vermögenswerte über mehrere Netzwerke, während Token-Emittenten und Blockchain-Ermittler daran arbeiteten, Gelder einzufrieren.
Ermittler verfolgten einige dieser Vermögenswerte bis in dezentrale Kredit- und Tauschdienste, wo Transaktionen nach dem ursprünglichen Diebstahl fortgesetzt wurden.
Der Premia-Angreifer nutzte eine andere Methode, um Gelder zu erlangen, wobei Blockaid eine Manipulation des Optionspools identifizierte statt kompromittierter Kontrollen über Börsen-Wallets.
Krypto-Ermittler sehen sich mit einem weiteren Cross-Chain-Sicherheitsvorfall konfrontiert
Die Bewegung gestohlener Gelder über DeFi-Dienste hat nach mehreren jüngsten Kryptowährungsangriffen Aufmerksamkeit erregt.
Während des Binance-Vorfalls identifizierten Ermittler eine vom Angreifer kontrollierte Wallet, die 60 Millionen USDT bei Aave einzahlte, bevor sie etwa 19.762 Wrapped ETH lieh.
Die Kreditaktivität veranlasste die Sicherheitswächter von Aave, vorübergehende Beschränkungen in mehreren Kreditmärkten einzuführen.
Eine Untersuchung von Aave vom 31. Oktober ergab, dass das Kreditprotokoll selbst nicht kompromittiert worden war, obwohl seine Notfallmaßnahmen vorübergehend neue Einzahlungen und Kreditaufnahmen beschränkten.
Aave öffnete seine betroffenen Märkte anschließend nach Abschluss der Sicherheitsprüfungen wieder.
Unabhängig davon identifizierte die Binance-Wallet-Untersuchung bösartige Ethereum-Autorisierungstransaktionen, die es dem Angreifer ermöglichten, Gelder von einer Hot Wallet umzuleiten.
Diese Vorfälle betrafen unterschiedliche Schwachstellen, doch die Ermittler stießen auf gestohlene Vermögenswerte, die sich zwischen Kryptowährungsnetzwerken und Finanzprotokollen bewegten.
Das FBI hat seitdem Börsen, DeFi-Betreiber und Blockchain-Dienstleister aufgefordert, Transaktionen zu blockieren, die mit identifizierten Angreifern aus dem Binance-Sicherheitsvorfall in Verbindung stehen.
Premia Labs hatte zum Zeitpunkt der ersten Sicherheitsberichte keine detaillierte öffentliche Erklärung zu den betroffenen Vaults, den Wiederherstellungsvereinbarungen oder einer geplanten Rückerstattung veröffentlicht.
