Ataque a la bóveda de opciones de Premia Labs causa pérdidas de más de $400K

Se perdieron más de $400,000 tras el ataque al contrato de bóveda de Premia Labs en Arbitrum el 1 de noviembre, según GoPlus, proveedor de infraestructura de datos de seguridad Web3.

GoPlus indicó que cualquiera puede desplegar pools de opciones mediante el contrato de fábrica, pero la bóveda carecía de verificación suficiente para determinar si podía interactuar de forma segura con esos pools. El atacante creó seis pools de opciones vacíos, luego usó un préstamo flash para comprar opciones e inducir a la bóveda a bloquear garantía en esos pools antes de extraer la garantía mediante el mecanismo de liquidez de los pools.