区块链安全公司PeckShield披露，Premia Labs在其Arbitrum网络的期权金库中遭遇攻击，导致约46.46万美元的加密资产流失。此次事件被归因于空的期权池、闪电贷操作以及可被滥用的抵押品提取机制。

被盗资产首先从Arbitrum转移至以太坊，随后通过Chainflip和NEAR Intents实现跨链兑换，**以比特币形式完成流转。独立链上分析确认六个相关金库受影响，涉及WBTC、WETH、USDC.e及ARB等资产。

攻击路径与技术细节

据区块链分析机构报告，攻击者利用新创建的流动性池，结合闪电贷借入资金，在同一笔交易内完成抵押品锁定与提取。该操作使原本存放在金库中的资产被转入攻击者控制的钱包。

Blockaid于11月1日**发现漏洞，指出两笔交易已造成约40.05万美元损失。其初步评估认为，攻击者通过构建空池并购买特定期权，触发系统逻辑缺陷，从而绕过安全验证。

闪电贷机制允许用户在无传统抵押的情况下获取资金，但要求借贷必须在同一区块内完成偿还。在此案例中，该特性被用于快速执行复杂套利与资产转移操作。

尽管初始估算为40.05万美元，但后续由PeckShield更新的数据提升至46.46万美元，反映更多交易行为被识别。两者数据差异源于不同机构的独立分析，并非重复**。

资产流向与跨链追踪挑战

被盗资金包括3.64枚WBTC、43.47枚WETH、48,479枚USDC.e及46,215枚ARB。主要提款发生在11月1日UTC时间03:15左右，两次操作间隔仅约一秒。

资产转移路径显示，攻击者使用Chainflip实现多链资产交换，同时借助NEAR Intents完成定向交易指令，**将**资金兑换为比特币。这两项服务均支持去**化跨链交互，但未被证实存在共谋或漏洞。

调查人员指出，此类多平台流转增加了追踪难度，需跨多个区块链网络进行交叉验证，目前尚未锁定**接收地址。

近期多起安全事件凸显行业风险

此事件紧随Binance钱包泄露案之后，后者**了恶意授权交易可被用于重定向资金。此外，有攻击者向Aave协议存入6000万USDT后借出近2万枚包装以太坊，引发紧急风控措施。

Aave虽未被攻破，但出于防范目的，临时关闭部分借贷市场。待安全审查完成后，相关功能才逐步恢复。

FBI已发布警示，呼吁交易所与去**化金融平台阻断与上述攻击者相关的链上活动。然而，截至本报告发布时，Premia Labs仍未就受影响金库状态、修复计划或赔偿机制作出公开说明。