Lỗ hổng khai thác tại Premia Labs rút 464.000 USD khỏi các kho lưu trữ của Arbitrum

Các vault quyền chọn của Premia Labs trên Arbitrum đã bị nhắm mục tiêu trong một vụ khai thác lỗ hổng mà ban đầu có vẻ vẫn đang diễn ra. Blockaid ban đầu ước tính khoảng 400.500 USD đã bị rút; sau đó, PeckShield đưa ra mức tổn thất tổng cộng khoảng 464.600 USD. Con số cập nhật là ước tính được điều chỉnh, không phải một vụ đánh cắp riêng biệt. Theo các báo cáo, kẻ tấn công đã tạo các pool quyền chọn trống, dùng khoản vay flash để mua quyền chọn và rút tài sản thế chấp từ các vault dưới dạng thanh khoản. Sáu vault bị ảnh hưởng, trong đó có hai khoản rút lớn được ghi nhận vào khoảng 03:15 UTC ngày 1 tháng 11. Các tài sản được nêu gồm WBTC, WETH, USDC.e và ARB. Theo thông tin được công bố, tiền đã được chuyển từ Arbitrum sang Ethereum rồi đổi sang bitcoin thông qua Chainflip và NEAR Intents. Vào thời điểm các báo cáo đầu tiên xuất hiện, Premia Labs chưa đưa ra kế hoạch chi tiết về việc thu hồi tiền hoặc bồi hoàn. Vụ khai thác lỗ hổng tại Premia Labs làm gia tăng lo ngại về an ninh DeFi và hoạt động rửa tiền xuyên chuỗi. Nhà giao dịch nên theo dõi các cập nhật và đánh giá mức độ tiếp xúc với giao thức, dù riêng sự cố này không cho thấy Arbitrum đang gặp vấn đề trên diện rộng và tác động tổng thể đến thị trường có thể hạn chế.
Bearish
Vụ khai thác lỗ hổng là tín hiệu tiêu cực trong ngắn hạn đối với ARB, vì số tài sản bị đánh cắp theo báo cáo có bao gồm ARB và vụ việc làm nổi bật các rủi ro về bảo mật cũng như niềm tin đối với hoạt động DeFi trên Arbitrum. Các nhà giao dịch có thể giảm mức độ nắm giữ những tài sản hoặc giao thức bị ảnh hưởng trong khi ước tính thiệt hại, khả năng thu hồi và bất kỳ kế hoạch hoàn trả nào vẫn chưa rõ ràng. Điều này có thể làm gia tăng áp lực bán, dù khoản thiệt hại được báo cáo tương đối nhỏ so với toàn bộ thị trường tiền mã hóa và không chứng minh rằng mạng lưới có lỗ hổng trên diện rộng. Về dài hạn, tác động đến giá sẽ phụ thuộc vào việc Premia Labs có làm rõ vụ khai thác, khoanh vùng sự cố và đưa ra các biện pháp thu hồi hoặc khắc phục đáng tin cậy hay không. Những sự cố DeFi tương tự có thể khiến nhà đầu tư ngại rủi ro trong thời gian ngắn, nhưng tác động thường giảm dần nếu sự lây lan bị hạn chế. Vì vậy, tín hiệu trực tiếp đối với ARB là tiêu cực, còn sự ổn định của thị trường nói chung và xu hướng giá dài hạn vẫn phụ thuộc vào các kết quả điều tra bảo mật tiếp theo và điều kiện thị trường.