L'attaque du coffre d'options de Premia Labs cause des pertes de plus de 400 000 $

Plus de 400 000 $ ont été perdus après l'attaque du contrat de coffre de Premia Labs sur Arbitrum le 1er novembre, selon GoPlus, un fournisseur d'infrastructure de données de sécurité Web3.

GoPlus a déclaré que tout le monde peut déployer des pools d'options via le contrat d'usine, mais le coffre manquait de vérification suffisante pour déterminer s'il pouvait interagir en toute sécurité avec ces pools. L'attaquant a créé six pools d'options vides, puis a utilisé un prêt flash pour acheter des options et inciter le coffre à verrouiller des garanties dans ces pools avant d'extraire les garanties via le mécanisme de liquidité des pools.