커뮤니티

프레미아랩스 옵션 볼트 공격…피해 $40만 초과

웹3 보안 데이터 인프라 고플러스(GPS)는 11월 1일 아비트럼(Arbitrum)의 프레미아랩스(Premia Labs) 볼트 컨트랙트가 공격받아 40만 달러가 넘는 피해가 발생했다고 밝혔다. 고플러스는 누구나 팩토리 컨트랙트를 통해 옵션 풀을 배포할 수 있지만, 볼트에는 해당 풀과 안전하게 상호작용할 수 있는지 확인하는 검증이 부족했다고 설명했다. 공격자는 빈 옵션 풀 6개를 생성한 뒤 플래시론으로 옵션을 매수해 볼트가 해당 풀에 담보를 잠그도록 유도하고, 풀의 유동성 메커니즘을 통해 담보를 빼냈다.