PeckShieldAlert：Premia Labs 遭攻击损失约 46.46 万美元，资金已跨链兑换 BTC
据安全公司 Blockaid 监测，Premia Labs 在 Arbitrum 上的期权金库遭遇攻击。攻击者创建空期权池，使用闪电贷购买期权，使金库抵押品锁定在相关池中，随后以流动性形式提取资产。Blockaid 称截至其披露时，约通过两笔交易从金库转出约 40.05 万美元资产，攻击当时仍在进行。
The Defiant 对链上转账的分析显示，攻击涉及六个 Premia 期权金库（涵盖 WBTC、WETH、ARB 的看涨与看跌），两笔交易在 2026 年 10 月 31 日美国东部时间 23:15:39 与 23:15:40 几乎同时执行。金库净流出包括约 3.64410382 WBTC、约 43.47 WETH、48,479.36 枚桥接 USDC（USDC.e）及 46,215.43 ARB，按后续价格估算约 43.7 万美元。受影响金库直接持有的抵押品大幅减少。
PeckShieldAlert 监测称 Premia Labs 遭利用，损失约 46.46 万美元。攻击者已将被盗资金从 Arbitrum 跨链至 Ethereum，随后通过 Chainflip 和 NEAR Intents 兑换为 BTC。截至本次核验，未发现 Premia Labs 官方就此次事件发布回应声明。
原始来源：
标题：🚨Blockaid detected an ongoing exploit on @PremiaLabs on Arbitrum. 发布者：Blockaid (@blockaid_) 发布日期：2026-11-01 URL：https://x.com/blockaid_/status/2116756274255675582 来源性质：当事人原帖 核验情况：本次读取原帖全文（含后续线程线索），核验日期 2026-11-01 支持内容：攻击机制（空期权池、闪电贷购买期权锁定抵押品后提取流动性）、约 40.05 万美元经约两笔交易转出、当时攻击仍在进行
标题：Attacker Drains About $437,000 in Collateral From Premia Vaults 发布者：The Defiant Team 发布日期：2026-11-01 URL：https://thedefiant.io/news/hacks/attacker-drains-about-437-000-in-collateral-from-premia-vaults 来源性质：媒体报道 核验情况：本次读取页面可见内容及链上分析摘要，核验日期 2026-11-01；完整长文加载受限 支持内容：六个金库受影响、具体资产净流出数量、交易时间（10 月 31 日 ET）、约 43.7 万美元估算、金库抵押品近乎耗尽
标题：#PeckShieldAlert @PremiaLabs has been exploited for $464.6K. 发布者：PeckShieldAlert (@PeckShieldAlert) 发布日期：2026-11-01 URL：https://x.com/PeckShieldAlert/status/2116758393067340132 来源性质：当事人原帖 核验情况：本次读取原帖全文及配图线索，核验日期 2026-11-01 支持内容：损失约 46.46 万美元、资金从 Arbitrum 跨链至 Ethereum、经 Chainflip 与 NEAR Intents 兑换为 BTC
ABAB AI 解读
Premia Labs 自 2021 年起运营去中心化期权协议，经历 v1（点对点订单簿）、v2（AMM）与 2023 年推出的 v3/Blue（集中流动性 AMM + 点对点报价）。其金库设计用于被动期权策略与抵押支持，允许流动性提供者通过卖出期权赚取收益。此次攻击利用了期权池与金库抵押品的交互机制，而非简单的资金直接盗取，与 Blockaid 描述的“抵押品锁定后作为流动性提取”路径一致。DefiLlama 数据显示 Premia V3 近期 TVL 约在 50 万美元量级，本次损失规模相对其体量显著。
攻击资金路径先跨链至 Ethereum，再经 Chainflip（跨链交换协议）与 NEAR Intents（意图聚合交易层）兑换为 BTC。Chainflip 与 NEAR Intents 在近期多起事件中被用于资金转移与兑换，前者提供隐私增强跨链能力，后者则支持多链意图执行。PeckShield 给出的 46.46 万美元估值高于 Blockaid 的 40.05 万与 The Defiant 的约 43.7 万，差异可能来自估值时点、价格来源或是否计入后续转移资产。截至核验，Premia Labs 未就金库状态或用户补偿发布公开说明。
与 2023–2024 年间其他期权协议金库事件相比，本次攻击更依赖协议内部池路由而非外部预言机操纵或直接权限突破。例如，部分早期 DOV（DeFi Options Vault）类协议曾因定价或结算逻辑被利用，但资金规模与转移速度不同。Premia 的金库在设计上强调抵押锁定与流动性提取，此次正是该路径被反向利用。攻击后金库直接持仓大幅下降，但不影响未到期期权持仓的估值本身。
此次事件改变了 Premia Labs 金库的直接抵押品可用性，使相关期权策略的流动性支持与用户提取能力受限。攻击者通过标准跨链与意图工具快速将资产转换为 BTC，降低了后续冻结或追踪的即时窗口。对于依赖 Premia 金库的流动性提供者，短期成本是抵押品损失与协议可信度下降；协议若未及时暂停或升级相关池逻辑，可能面临进一步提取风险。观察指标包括受影响金库的剩余抵押品变化、Premia 是否发布官方更新，以及相关地址在 Ethereum 与 BTC 网络的后续活动。
ABAB News · 认知定律
金库抵押品经期权池锁定后可被反向提取，机制漏洞先于资金规模显现。
跨链至 Ethereum 再经意图层兑换 BTC，是当前 DeFi 攻击资金的常见标准化路径。
同一事件不同监测方估值差异来自时点与口径，而非单一确定损失数字。