Premia Labsのオプション金庫攻撃で40万ドル超の損失

Web3セキュリティデータインフラプロバイダーのGoPlusによると、11月1日にPremia LabsのArbitrum上の金庫契約が攻撃され、40万ドル以上が失われた。

GoPlusは、誰でもファクトリー契約を通じてオプションプールをデプロイできるが、金庫はそれらとの安全な相互作用を確認する検証が不十分だったと述べた。攻撃者は6つの空のオプションプールを作成し、フラッシュローンでオプションを購入して金庫にそれらに担保をロックさせ、プールの流動性メカニズムを通じて担保を引き出した。