Blockaid 报告 Premia 在 Arbitrum 上的金库正遭利用
Blockaid 报告 Premia 在 Arbitrum 上遭持续攻击，截至预警时约两笔交易已转出约 400,500 美元。其描述的流程包括创建空期权池、闪电贷和购买期权，将金库抵押品锁入池中，再以流动性形式提走。尚无最终损失总额或已核实的修复。
- 披露时间
- 2026年11月1日
- 更新于 2026年11月1日
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- Arbitrum 上的 Premia v3；后续研究报告列出 WBTC、WETH 及 ARB 的六个看涨／看跌金库
- crypto
- 在野利用
- 已发现
- Blockaid 报告实际金库资金转出，称截至预警时攻击仍在持续。
发生了什么
Blockaid 将资金转出归因于对金库及期权流程的利用，不只是报告一笔原因不明的转账。预警时的实际利用支持 L4 评级，但不能据此确立最终根因、受影响存款总额、攻击者身份、已完成遏制或赔付。上面的措施属于降低敞口的一般建议；尚未核实厂商认可的退出流程。
11 月 1 日地址更新： Blockaid 的下一条帖子链接了两个利用者地址、一笔示例交易及三个受害金库，上方完整列出这六项链接指标。这些金库是示例，不是经核实的完整范围，也不是安全合约清单。浏览器地址页在普通跳转后返回访问错误；相关标注来自 Blockaid，不是独立链上评估。保留此前约 400,500 美元的初步估计；媒体不同估值不是对账后的最终总额。
11 月 1 日研究更新： PandaSecurity 报告六个受影响看涨／看跌金库，准备交易发生于 03:14:37 UTC，两笔成功转出资金的交易发生于 03:15:39 及 03:15:40 UTC。其回执分析统计净转出 3.644104 WBTC、43.472546 WETH、46,215.428616 ARB 及 48,479.36 USDC.e。这是研究方的观察，不是项目方对账结果。报告转述约 437,000 美元及 464,600 美元的不同估值，不能与 Blockaid 的早期估计相加。确切根因、最终范围及修复仍未确认。
案发时间线
2026年11月1日
Blockaid 报告 Arbitrum 金库遭持续攻击
约两笔交易转出约 400,500 美元是研究方的初步估计，不是核对后的最终损失。
2026年11月1日
Blockaid 公布利用者地址及三个受害金库链接
后续帖子补充一笔示例交易，不是最终损失数字或已核实的修复。
2026年11月1日
研究方报告六个金库及两笔成功转出资金的交易
PandaSecurity 表示直接读取了 Arbitrum 回执；范围超出此前三个金库的示例，但不是项目方确认的最终范围或修复。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Blockaid 原始 Premia 预警一手来源公开嵌入内容包含 Arbitrum 利用过程、约计金额及交易笔数，后续内容被截断。
- Blockaid 预警的官方公开嵌入副本一手来源
- Blockaid 地址后续原帖的公开嵌入副本一手来源完整帖子标注两个利用者地址、一笔示例交易及三个受害金库；普通链接跳转可见 Arbiscan 目标。
- PandaSecurity 原始 Premia 研究一手来源报告通过公开节点观察两笔资金转出及六个金库的回执，区分直接观察、转述估值及尚未确认的根因分析。