Атака на опционные хранилища Premia Labs привела к убыткам свыше $400K

Свыше $400,000 утрачено после атаки на контракт хранилища Premia Labs в Arbitrum 1 ноября, по данным GoPlus, поставщика инфраструктуры безопасности Web3.

GoPlus сообщил, что любой может развернуть опционные пулы через фабричный контракт, но хранилище не имело достаточной проверки для безопасного взаимодействия с этими пулами. Злоумышленник создал шесть пустых опционных пулов, использовал флеш-кредит для покупки опционов и заставил хранилище заблокировать залог в этих пулах, прежде чем извлечь его через механизм ликвидности пулов.