Premia Labs Options-Vault-Angriff verursacht Verluste von über 400.000 $

Laut GoPlus, einem Web3-Sicherheitsdateninfrastrukturanbieter, wurden am 1. November über 400.000 $ verloren, nachdem der Vault-Vertrag von Premia Labs auf Arbitrum angegriffen wurde.

GoPlus sagte, jeder könne Options-Pools über den Factory-Vertrag bereitstellen, aber dem Vault fehlte ausreichende Verifizierung, um sicherzustellen, ob er sicher mit diesen Pools interagieren könne. Der Angreifer erstellte sechs leere Options-Pools, nutzte dann einen Flash-Loan, um Optionen zu kaufen und den Vault zu veranlassen, Sicherheiten in diesen Pools zu sperren, bevor er die Sicherheiten über den Liquiditätsmechanismus der Pools entnahm.