Por Canuto  

Reportes citados en la información inicial atribuyen a un presunto exploit en Arbitrum pérdidas estimadas en USD $464.600 en bóvedas de opciones asociadas con Premia Labs. También describen movimientos posteriores de fondos hacia Ethereum y una conversión reportada a BTC.
***

  • La información inicial atribuye a PeckShield una estimación de USD $464.600 y a Blockaid una alerta temprana de cerca de USD $400.500.
  • La mecánica descrita —pools de opciones vacíos y flash loans— no está acompañada de una explicación técnica detallada del contrato afectado.
  • Los reportes citados sitúan fondos en una ruta por Ethereum, Chainflip y NEAR Intents, antes de una conversión reportada a BTC.

Reportes atribuyen a un exploit en Arbitrum pérdidas de USD $464.600 en bóvedas de Premia

Información de seguridad citada en el reporte inicial atribuye a un presunto ataque contra bóvedas de opciones asociadas con Premia Labs en Arbitrum pérdidas estimadas en USD $464.600. Esa información adjudica a PeckShield un cálculo de aproximadamente 131 ETH y el rastreo de fondos desde Arbitrum hasta Ethereum, con una conversión reportada a BTC mediante Chainflip y NEAR Intents. Los detalles no están corroborados por los resultados de búsqueda disponibles.

La mecánica descrita en la información inicial apunta a la manipulación de pools de opciones y del colateral depositado en las bóvedas. Según esa misma información, Blockaid habría detectado primero cerca de USD $400.500 drenados en dos transacciones, mientras la actividad seguía en curso. Las cifras se presentan como estimaciones distintas del mismo incidente y no deben sumarse.

Cómo se habría ejecutado el exploit en Arbitrum

La secuencia atribuida al atacante incluye la creación de pools de opciones vacíos y el uso de flash loans para obtener temporalmente fondos con los que operar. Según la descripción disponible, el atacante habría comprado opciones que bloquearon colateral de las bóvedas dentro de esos pools y luego retirado ese valor como liquidez. La información no aporta una explicación técnica detallada que permita verificar cada paso.

Un flash loan permite pedir prestados criptoactivos y devolverlos dentro de una misma transacción en la blockchain. En este caso, la información inicial atribuye a esos préstamos un papel en las operaciones que habrían desviado el colateral, pero no especifica qué componente del contrato habría permitido la maniobra.

La alerta temprana atribuida a Blockaid situó el drenaje en cerca de USD $400.500, repartidos entre dos transacciones. La estimación posterior atribuida a PeckShield fue de USD $464.600, equivalentes a unos 131 ETH según la información inicial. Esas cifras corresponden a evaluaciones reportadas del presunto ataque; no hay base para sumarlas ni para afirmar que representan incidentes separados.

El reporte inicial sitúa dos retiros principales cerca de las 03:15 UTC del 1 de noviembre, con aproximadamente un segundo entre ambos. También atribuye a un análisis independiente la identificación de seis bóvedas afectadas, con saldos que incluían 3,64 WBTC, cerca de 43,47 WETH, 48.479 USDC.e y 46.215 ARB. Esos saldos no necesariamente equivalen al monto final obtenido tras los movimientos posteriores.

Del colateral de las bóvedas a la conversión reportada en BTC

Según el seguimiento descrito en la información inicial, los fondos se habrían movido desde Arbitrum hacia Ethereum y luego por Chainflip y NEAR Intents, antes de una conversión reportada a BTC. No se detallan las cantidades que habrían pasado por cada servicio ni el monto final recibido en BTC.

La presencia de esos servicios en la ruta atribuida a los fondos no demuestra que hayan originado la vulnerabilidad ni que participaran deliberadamente en el ataque. La información disponible los menciona como parte del recorrido posterior de los activos.

El paso entre redes puede dificultar el seguimiento de los fondos, ya que exige relacionar movimientos registrados en distintas blockchains. La información inicial describe transferencias y conversiones, pero no aporta una confirmación de que los fondos hayan sido recuperados o de que el atacante haya perdido el control de ellos.

Lo que se sabe sobre Premia y los próximos pasos

La información inicial vincula las bóvedas afectadas con Premia Labs y con la plataforma de derivados Kyan. Sin embargo, no ofrece una explicación técnica de la empresa que identifique el componente concreto que habría permitido el presunto ataque.

Los datos disponibles tampoco permiten establecer si Premia Labs anunció medidas de recuperación o un plan de reembolso. Por tanto, el alcance de una eventual respuesta y la situación de los activos de los usuarios quedan sin precisar.

Las cifras de USD $400.500 y USD $464.600 deben leerse como estimaciones atribuidas a evaluaciones distintas, no como pérdidas acumulables. La causa técnica precisa, el destino final de cada activo y cualquier eventual recuperación o reembolso no quedan detallados en la información proporcionada.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados