币圈界报道：

Premia Labs金库遭恶意操作致逾46万美元资产被劫持

据区块链安全机构PeckShield披露，Premia Labs旗下Arbitrum网络上的期权金库遭受系统性攻击，导致约46.46万美元的加密资产被非法转移。此次事件由多个协同漏洞触发，包括未填充的流动性池、闪电贷融资及可被滥用的抵押品提取机制。

攻击路径揭示：空池构造与闪电贷联动套现

调查发现，攻击者首先在链上创建无初始资本的期权池，随后通过闪电贷获取资金，迅速购入可锁定金库抵押品的衍生品合约。这一系列操作使得原本受保护的资产被重新定向至攻击者控制的钱包中，实现非授权提取。

损失规模动态更新：从40万到46.46万美金

Blockaid最初于11月1日监测到两笔异常交易，确认损失约40.05万美元。随着链上分析深入，PeckShield补全数据，最终将总损失修正为46.46万美元，相当于约131枚ETH。该数字涵盖所有已识别的提款行为，不涉及重复计数。

受影响资产包括3.64枚WBTC、43.47枚WETH、48,479枚USDC.e以及46,215枚ARB。两次主要提款发生在UTC时间03:15左右，间隔仅一秒，表明攻击具有高度自动化特征。

资产跨链转移：通过Chainflip与NEAR Intents兑换为BTC

被盗资金从Arbitrum迁移至以太坊后，经由Chainflip和NEAR Intents平台完成跨链兑换。前者支持多链资产交换而无需中介，后者则允许用户声明期望接收的资产类型，从而实现定向转账。

尽管流程复杂，但追踪显示比特币是最终接收资产。值得注意的是，目前尚无证据表明上述服务主动协助或知情参与攻击，其技术中立性仍待进一步验证。

行业警觉升级：近期多起跨链攻击暴露系统风险

此事件并非孤立案例。此前Binance钱包被曝存在恶意授权交易，导致资金可被重定向；同时Aave平台也因大量借贷活动触发临时风控措施。这些事件共同反映出当前去中心化金融生态中跨链操作与协议集成所面临的深层安全隐患。

FBI已发布警告，要求交易所及DeFi服务商拦截与相关攻击者地址有关的交易。截至本报告发布时，Premia Labs尚未公布具体恢复方案、赔偿计划或对漏洞的修复细节，引发社区对其治理透明度的质疑。