سرقت ۴۶۴ هزار دلاری از پرمیا لبز در آربیتروم و تبدیل آن به بیت کوین

شرکت پرمیا لبز (Premia Labs) در شبکه آربیتروم (Arbitrum) هدف یک حمله سایبری به ارزش تقریبی ۴۶۴٬۶۰۰ دلار قرار گرفت و مهاجم وجوه مسروقه را پس از جابه‌جایی میان بلاک چین‌ها به بیت کوین تبدیل کرد.

Ad

بر اساس گزارش شرکت امنیت بلاک چین پک‌شیلد (PeckShield)، مهاجم دارایی‌های ربوده‌شده را ابتدا از آربیتروم به اتریوم منتقل کرد و سپس با استفاده از چین‌فلیپ (Chainflip) و نیر اینتنتس (NEAR Intents) آن‌ها را مبادله نمود.

نحوه نفوذ و سرقت دارایی‌ها با وام فوری

تحقیقات شرکت امنیتی بلاک‌اید (Blockaid) نشان می‌دهد مهاجم استخرهای خالی آپشن ایجاد کرده، با وام‌های فوری مبالغی استقراض نموده و با خرید قراردادهای اختیار معامله، وثیقه‌های صندوق‌های پرمیا لبز را در این استخرها به دام انداخته است.

هکر در ادامه، این وثیقه‌ها را به عنوان نقدینگی برداشت و کنترل دارایی‌ها را به دست گرفت. وام‌های فوری به کاربران امکان می‌دهند بدون وثیقه سنتی دارایی قرض بگیرند، مشروط بر اینکه در همان تراکنش تسویه شود.

دارایی‌های آسیب‌دیده در این حادثه شامل ۳.۶۴ رپد بیت کوین، ۴۳.۴۷ رپد اتریوم، ۴۸٬۴۷۹ واحد USDC.e و ۴۶٬۲۱۵ توکن ARB بوده‌اند که در دو تراکنش متوالی به فاصله یک ثانیه تخلیه شده‌اند.

شستشوی دارایی‌های مسروقه در پروتکل‌های دیفای

کارشناسان دریافتند مهاجم با استفاده از خدمات غیرمتمرکز مبادله بین‌شبکه‌ای، وجوه را به بیت کوین تبدیل کرده است. این شیوه کار ردیابی پول‌های دزدیده‌شده در چندین شبکه مختلف بلاک چین را برای محققان دشوار می‌سازد.

این حمله در حالی رخ داد که نظارت بر پولشویی در دیفای پس از حوادث اخیر افزایش یافته است، اما پرمیا لبز هنوز توضیح عمومی درباره بازیابی وجوه یا جبران خسارت کاربران منتشر نکرده است.