Attacco al vault di opzioni di Premia Labs causa perdite superiori a 400.000 dollari

Oltre 400.000 dollari sono stati persi dopo l'attacco al contratto vault di Premia Labs su Arbitrum il 1° novembre, secondo GoPlus, fornitore di infrastrutture dati di sicurezza Web3.

GoPlus ha affermato che chiunque può distribuire pool di opzioni tramite il contratto factory, ma il vault mancava di verifiche sufficienti per determinare se potesse interagire in sicurezza con tali pool. L'attaccante ha creato sei pool di opzioni vuoti, poi ha utilizzato un prestito flash per acquistare opzioni e indurre il vault a bloccare garanzie in quei pool prima di estrarre le garanzie tramite il meccanismo di liquidità dei pool.