Шесть опционных хранилищ Premia V3 в сети Arbitrum 1 ноября потеряли почти весь находившийся в них напрямую залог. Две операции прошли в 03:15:39 и 03:15:40 UTC: из хранилищ стратегий Short Volatility вывели 3,644 WBTC, около 43,47 WETH, 48 479,36 USDC.e и 46 215,43 ARB.

По первичному разбору Blockaid, атакующий создал пустые опционные пулы, взял мгновенные займы и купил опционы так, что залог хранилищ оказался заперт в этих пулах. Затем он забрал активы как поставщик ликвидности, а мгновенные займы вернул внутри тех же операций. Какой именно дефект контрактов позволил использовать эту последовательность, Premia Labs пока публично не объяснила.

Оценки ущерба описывают одни и те же операции и складывать их нельзя. Ранний подсчёт Blockaid во время атаки составлял около $400,5 тыс.; The Defiant оценил чистый отток залога примерно в $437 тыс.; PeckShield назвала $464,6 тыс. и проследила перевод средств из Arbitrum в Ethereum с последующим обменом на биткоин через Chainflip и NEAR Intents. Разница связана с отдельными подсчётами и ценами на момент оценки, а не с тремя разными кражами.

Это инцидент приложений Premia V3, а не взлом блокчейна Arbitrum, Balancer, Chainflip или NEAR Intents. На срезе 12:30 UTC 2 ноября Premia Labs не опубликовала открытый технический разбор, окончательную сумму потерь или план компенсации вкладчикам; статус других хранилищ и судьба открытых опционных позиций также не разъяснены.