去中心化期权协议确认安全漏洞，被盗资金在多链间流转

Premia Labs 已确认发生了一起安全事件，导致约 46.4 万美元的资金损失。此次攻击针对的是该协议在以太坊二层网络 Arbitrum 上的部署。Premia 是一个去中心化的期权交易平台，允许用户在不依赖中心化中介的情况下买卖和承保期权合约。

事故发生后，区块链分析师开始追踪被盗资金的流向。据报道，攻击者利用 NEAR Intents（一种跨链交易协议）和 Chainflip（一个去中心化的跨链兑换服务）将资产进行转移。这两个平台允许用户在不同的区块链之间以较低的摩擦成本转移价值，这一特性使其成为合法交易者以及试图掩盖资金流向的恶意行为者的常用工具。

据分析，黑客似乎正在将被盗代币转换为比特币。这种模式在 DeFi 漏洞利用中十分常见，攻击者通常会迅速将非法所得分散为流动性更强或更难追踪的形式，以便后续清洗。比特币深厚的流动性和在各大交易所的广泛接受度，使其成为此类转换的首选目标货币。

此次事件中跨链协议的使用凸显了区块链安全团队面临的 recurring 挑战。原本旨在提高网络互操作性的工具，也可能使冻结或追回被盗资金的努力变得复杂。一旦资产跨越多个链和协议，即使交易在链上公开可见，追踪它们也会变得更加耗费资源。

目前，Premia Labs 尚未公开详细说明漏洞利用的具体机制。处理期权和衍生品的 DeFi 协议通常具有复杂的智能合约逻辑，这可能在定价预言机、抵押品管理或合约权限等方面引入漏洞。此类事件往往促使业界对类似协议的审计实践进行更严格的审查。

市场影响

与今年报道的一些大型 DeFi 安全事故相比，此次漏洞利用的直接财务影响规模有限。然而，涉及 NEAR Intents 和 Chainflip 等跨链协议的事件，可能会引发人们对这些服务在黑客攻击后如何被用于资金转移的更多关注。这可能会增加这些平台实施更强监控或合规措施的压力。

对于 Premia Labs 而言，目前的当务之急可能是维护用户信任以及制定受影响方的补偿计划。期权协议高度依赖于做市商和交易者对合约安全的信心，因此，如果行业内反复出现或高调曝光此类事件，可能会抑制整个去中心化衍生品市场的参与度。

随着调查人员继续追踪被盗资金，此次事件再次提醒人们，去中心化金融平台，特别是那些建立在复杂多链架构之上的平台，仍面临着持续的安全风险。

常见问题解答

什么是 Premia Labs？

Premia Labs 运营着一个去中心化的期权交易协议，让用户无需通过中心化中介即可交易和承保期权合约。

此次漏洞利用造成了多少损失？

该协议在针对其 Arbitrum 网络部署的攻击中损失了约 46.4 万美元。

NEAR Intents 和 Chainflip 在其中扮演了什么角色？

据报道，攻击者利用这些跨链协议将被盗资金转移到不同的区块链上，目的是将其转换为比特币。

为什么跨链协议与此类黑客攻击有关？

跨链工具使得在不同区块链之间转移资产变得更加容易，这有助于攻击者掩盖被盗资金的踪迹，并增加追回的难度。