سرقت ۴۶۴ هزار دلاری از پرمیا لبز در آربیتروم و تبدیل آن به بیت کوین

کمپانی پرمیا لبز (Premia Labs) در پلتفرم آربیتروم (Arbitrum) هدف یک حمله سایبری به نرخ تقریبی ۴۶۴٬۶۰۰ دلار قرار گرفت و مهاجم وجوه مسروقه را پس از جابه‌جایی میان زنجیره بلوکی‌ها به بیت کوین تبدیل کرد.

بر اساس گزارش کمپانی ایمنی زنجیره بلوکی پک‌شیلد (PeckShield)، مهاجم دارایی‌های ربوده‌شده را ابتدا از آربیتروم به اتریوم منتقل کرد و سپس با استفاده از چین‌فلیپ (Chainflip) و نیر اینتنتس (NEAR Intents) آن‌ها را مبادله نمود.

نحوه نفوذ و سرقت دارایی‌ها با وام فوری

مطالعات کمپانی امنیتی بلاک‌اید (Blockaid) نشان می‌دهد مهاجم استخرهای خالی آپشن ایجاد کرده، با وام‌های فوری مبالغی استقراض نموده و با خرید قراردادهای اختیار معامله، ضمانت‌های صندوق‌های پرمیا لبز را در این استخرها به دام انداخته است.

هکر در ادامه، این ضمانت‌ها را به عنوان نقدینگی برداشت و کنترل دارایی‌ها را به دست گرفت. وام‌های فوری به کاربران امکان می‌دهند بدون ضمانت سنتی دارایی قرض بگیرند، مشروط بر اینکه در همان تراکنش تسویه شود.

دارایی‌های آسیب‌دیده در این حادثه شامل ۳.۶۴ رپد بیت کوین، ۴۳.۴۷ رپد اتریوم، ۴۸٬۴۷۹ واحد USDC.e و ۴۶٬۲۱۵ نشان ARB بوده‌اند که در دو تراکنش متوالی به فاصله یک ثانیه تخلیه شده‌اند.

شستشوی دارایی‌های مسروقه در استاندارد‌های دیفای

کارشناسان دریافتند مهاجم با استفاده از سرویس ها بدون مرکزیت مبادله بین‌پلتفرم‌ای، وجوه را به بیت کوین تبدیل کرده است. این شیوه کار ردیابی پول‌های دزدیده‌شده در چندین پلتفرم مختلف زنجیره بلوکی را برای محققان دشوار می‌سازد.

این حمله در حالی رخ داد که کنترل بر پول‌شویی در دیفای پس از حوادث اخیر بالا رفته است، ولی پرمیا لبز هنوز توضیح عمومی راجع به بازیابی وجوه یا جبران خسارت کاربران منتشر نکرده است.