Premia Labs在Arbitrum上遭受约46.46万美元加密资产劫持，被盗资金被跨链转移并转换为比特币

据PeckShield报告，Premia Labs在针对其Arbitrum期权金库的攻击中损失了约46.46万美元。Blockaid将此次攻击归因于空的期权池、闪电贷以及允许攻击者提取金库抵押品的交易。

据报道，被盗资产从Arbitrum转移到以太坊后，通过Chainflip和NEAR Intents转换为比特币。独立的链上分析确定了六个受影响的金库，其中包含WBTC、WETH、USDC.e和ARB。此次事件紧随几起涉及跨链转账和去中心化交易服务的加密货币安全事件之后。

攻击细节与损失估算

根据区块链安全公司PeckShield的数据，攻击者将被盗资产从Arbitrum转移到以太坊，然后使用Chainflip和NEAR Intents将其兑换成BTC。其在11月1日发布的安全警报将损失金额定为46.46万美元，按初始报告中引用的估值计算，相当于约131枚ETH。

该事件影响了与Premia Labs相关的期权金库，Premia Labs是Kyan衍生品平台背后的链上开发公司。安全研究人员确定了一系列交易，这些交易利用新创建的流动性池将抵押品移出金库。

区块链安全公司Blockaid最初于11月1日标记了此次漏洞，报告称在两笔交易中盗取了约40.05万美元。其初步调查结果显示，攻击者创建了空的期权池，通过闪电贷借入资金，并购买导致金库抵押品锁定在这些池中的期权。

随后，攻击者作为流动性提取抵押品，使原本存储在Premia金库中的资产转移到攻击者控制的钱包中。

🚨 Blockaid检测到@PremiaLabs在Arbitrum上的持续漏洞。创建空期权池，进行闪电贷，并购买期权以便将金库抵押品锁定在这些池中，然后作为流动性提取。截至目前，两笔交易中已从金库盗取约40.05万美元。攻击仍在进行中…… — Blockaid (@blockaid_) 2026年11月1日

闪电贷允许用户在无需提供传统抵押品的情况下借入加密货币，前提是贷款必须在同一笔区块链交易内偿还。在本例中，Blockaid的发现表明，借入的资金帮助攻击者执行了将金库资产重定向到为操作而创建的池中的交易。

该安全公司在发布初步发现时警告称，漏洞仍在持续。因此，其40.05万美元的估算仅涵盖当时已识别的交易，而PeckShield随后报告了更大的46.46万美元的数字。

受影响的资产包括3.64枚包装比特币（WBTC）、约43.47枚包装以太坊（WETH）、48,479枚USDC.e和46,215枚ARB。根据交易记录，两笔主要提款发生在11月1日UTC时间03:15左右，相隔约一秒。

不同的损失估算反映了对事件的单独评估，不应被视为额外的盗窃行为。

被盗Premia资金通过Chainflip和NEAR Intents流转

一旦抵押品离开受影响的金库，PeckShield便追踪到被盗资产从Arbitrum转移到以太坊。据报道，攻击者继续通过Chainflip和NEAR Intents进行转账，这两项服务支持不同区块链网络之间的加密货币兑换。

Chainflip允许用户在支持的網絡之间交换资产，而无需依赖传统的集中式交易所。NEAR Intents协调用户指定他们希望收到的资产的交易。PeckShield确认比特币是通过报道的转换路线接收到的资产。

使用多种服务意味着调查人员必须跨多个区块链网络跟踪交易，以确定被盗资产的最终去向。然而，报道中的转账并不能证明这两个平台故意协助攻击者。尚未有任何服务被确定为Premia漏洞的来源。

加密货币调查人员面临新的跨链安全事件

被盗资金通过DeFi服务的流动引起了关注，这源于最近几起加密货币攻击。在Binance事件中，调查人员发现一个由攻击者控制的钱包向Aave存入6000万USDT，然后借入约19,762枚包装ETH。这种借贷活动促使Aave的安全卫士在几个借贷市场中引入临时限制。

对Aave的10月31日调查显示，尽管借贷协议本身未被攻破，但其紧急措施暂时限制了新存款和借贷。Aave在完成安全检查后重新开放了其受影响的市場。

此外，Binance钱包调查发现了恶意的以太坊授权交易，允许攻击者将资金从重钱包重定向。这些事件涉及不同的弱点，但调查人员在加密货币网络和金融协议之间发现了被盗资产的移动。

FBI随后敦促交易所、去中心化金融运营商和区块链服务提供商阻止与Binance泄露案中已识别攻击者相关的交易。截至初步安全报告发布时，Premia Labs尚未发布关于受影响金库、恢复安排或任何计划赔偿的详细公开解释。