استغلال ثغرة في Premia Labs يستنزف 464 ألف دولار من خزائن Arbitrum
استُهدفت خزائن الخيارات التابعة لـ Premia Labs على Arbitrum في عملية استغلال ثغرة بدا في البداية أنها ما تزال جارية. قدّرت Blockaid أولاً أن نحو 400,500 دولار قد سُحبت؛ ثم قدّرت PeckShield إجمالي الخسائر بنحو 464,600 دولار. الرقم المحدّث هو تقدير مُراجع، وليس عملية سرقة منفصلة.
وبحسب التقارير، أنشأ المهاجم مجمّعات خيارات فارغة، واستعمل قروضاً فورية لشراء الخيارات، ثم سحب الضمانات من الخزائن على شكل سيولة. تضررت ست خزائن، وسُجّلت عمليتا سحب رئيسيتان نحو الساعة 03:15 بالتوقيت العالمي المنسق يوم 1 نوفمبر. وشملت الأصول المذكورة WBTC وWETH وUSDC.e وARB. وأُفيد بأن الأموال نُقلت من Arbitrum إلى Ethereum، ثم حُوّلت إلى بيتكوين باستخدام Chainflip وNEAR Intents.
وقت صدور التقارير الأولى، لم تكن Premia Labs قد عرضت خطة مفصلة لاسترداد الأموال أو تعويض المتضررين. وتزيد عملية استغلال ثغرة Premia Labs المخاوف بشأن أمن التمويل اللامركزي (DeFi) وغسل الأموال عبر الشبكات المختلفة. ينبغي للمتداولين متابعة المستجدات وتقييم مدى تعرضهم لمخاطر البروتوكول، مع أن الحادث وحده لا يشير إلى وجود مشكلة أوسع في Arbitrum، وقد يكون تأثيره العام على السوق محدوداً.
Bearish
تُعدّ عملية الاستغلال إشارة سلبية على المدى القريب لعملة ARB، لأن السرقة المُبلّغ عنها شملت ARB وتُبرز مخاطر الأمن والثقة المرتبطة بنشاط التمويل اللامركزي على Arbitrum. وقد يقلّل المتداولون من انكشافهم على الأصول أو البروتوكولات المتأثرة ما دامت تقديرات الخسائر وفرص استرداد الأموال وأي خطة للتعويض غير واضحة. وقد يزيد ذلك من ضغوط البيع، رغم أن الخسارة المُبلّغ عنها صغيرة نسبياً مقارنة بسوق العملات المشفرة ككل، ولا تثبت وجود ثغرة على مستوى الشبكة بأكملها.
على المدى الأطول، ستعتمد آثار ذلك على السعر على ما إذا كانت Premia Labs ستوضح تفاصيل الاستغلال، وتحتوي المشكلة، وتقدّم خطوات موثوقة لاسترداد الأموال أو معالجة الخلل. وقد تؤدي حوادث مماثلة في التمويل اللامركزي إلى نفور مؤقت من المخاطر، لكن أثرها غالباً ما يتراجع إذا ظلّ انتقال العدوى محدوداً. لذا فإن الإشارة المباشرة لعملة ARB سلبية، بينما سيظل استقرار السوق عموماً واتجاه الأسعار على المدى الطويل مرتبطين بنتائج التحقيقات الأمنية اللاحقة وظروف السوق.