Premia Labs 옵션 볼트 공격으로 40만 달러 이상 손실 발생

Web3 보안 데이터 인프라 제공업체 GoPlus에 따르면, 11월 1일 Arbitrum의 Premia Labs 볼트 계약이 공격을 받아 40만 달러 이상이 손실되었습니다.

GoPlus는 누구나 팩토리 계약을 통해 옵션 풀을 배포할 수 있지만, 볼트가 해당 풀과 안전하게 상호작용할 수 있는지 충분한 검증이 부족했다고 설명했습니다. 공격자는 6개의 빈 옵션 풀을 생성한 후 플래시 론을 이용해 옵션을 구매하고, 풀의 유동성 메커니즘을 통해 담보를 추출하기 전에 볼트가 해당 풀에 담보를 잠그도록 유도했습니다.