سرقت ۴۶۴ هزار دلاری از پرمیا لبز در آربیتروم و تبدیل آن به بیت کوین

به گفته بازار، Premia Labs هدف یک حمله سایبری به ارزش تقریبی 464600 دلار در شبکه Arbitrum قرار گرفت و مهاجم پس از جابجایی بین بلاک چین، وجوه دزدیده شده را به بیت کوین تبدیل کرد.

طبق گزارش شرکت امنیتی بلاک چین PeckShield، مهاجم ابتدا دارایی های سرقت شده را از Arbitrum به Ethereum منتقل کرده و سپس با استفاده از Chainflip و NEAR Intents آنها را مبادله می کند.

نحوه نفوذ و سرقت دارایی با وام فوری

تحقیقات شرکت امنیتی Blockaid نشان می‌دهد که مهاجم با ایجاد استخرهای اختیاری خالی، با وام‌های فوری پول قرض کرده و با خرید قراردادهای اختیار معامله، وثیقه‌های وجوه Premia Labs را در این استخرها به دام انداخته است.

سپس هکر این وثیقه ها را به عنوان پول نقد گرفت و کنترل دارایی ها را در دست گرفت. وام های فوری به کاربران این امکان را می دهد که ملک را بدون وثیقه سنتی قرض کنند، مشروط بر اینکه در همان معامله تسویه شود.

دارایی های تحت تاثیر این حادثه شامل 3.64 روپیه بیت کوین، 43.47 روپیه در روز اتریوم، 48479 واحد USDC.e و 46215 توکن ARB بود که در دو تراکنش متوالی در عرض یک ثانیه تخلیه شدند.

شستشوی دارایی های سرقت شده در پروتکل های DeFi

کارشناسان دریافتند که مهاجم با استفاده از یک سرویس مبادله بین شبکه ای غیرمتمرکز وجوه را به بیت کوین تبدیل کرده است. این شیوه عمل، ردیابی پول های دزدیده شده در چندین شبکه مختلف بلاک چین را برای محققان دشوار می کند.

این حمله در حالی انجام می شود که نظارت بر پولشویی در DeFi به دنبال حوادث اخیر افزایش یافته است، اما آزمایشگاه Permia هنوز بیانیه ای عمومی در مورد بازیابی وجوه یا پرداخت غرامت به کاربران صادر نکرده است.