PeckShieldAlert：Premia Labs 遭攻擊損失約 46.46 萬美元，資金已跨鏈兌換 BTC
據安全公司 Blockaid 監測，Premia Labs 在 Arbitrum 上的期權金庫遭遇攻擊。攻擊者創建空期權池，使用閃電貸購買期權，使金庫抵押品鎖定在相關池中，隨後以流動性形式提取資產。Blockaid 稱截至其披露時，約通過兩筆交易從金庫轉出約 40.05 萬美元資產，攻擊當時仍在進行。
The Defiant 對鏈上轉賬的分析顯示，攻擊涉及六個 Premia 期權金庫（涵蓋 WBTC、WETH、ARB 的看漲與看跌），兩筆交易在 2026 年 10 月 31 日美國東部時間 23:15:39 與 23:15:40 幾乎同時執行。金庫淨流出包括約 3.64410382 WBTC、約 43.47 WETH、48,479.36 枚橋接 USDC（USDC.e）及 46,215.43 ARB，按後續價格估算約 43.7 萬美元。受影響金庫直接持有的抵押品大幅減少。
PeckShieldAlert 監測稱 Premia Labs 遭利用，損失約 46.46 萬美元。攻擊者已將被盜資金從 Arbitrum 跨鏈至 Ethereum，隨後通過 Chainflip 和 NEAR Intents 兌換爲 BTC。截至本次覈驗，未發現 Premia Labs 官方就此次事件發佈回應聲明。
原始來源：
標題：🚨Blockaid detected an ongoing exploit on @PremiaLabs on Arbitrum. 發佈者：Blockaid (@blockaid_) 發佈日期：2026-11-01 URL：https://x.com/blockaid_/status/2116756274255675582 來源性質：當事人原帖 覈驗情況：本次讀取原帖全文（含後續線程線索），覈驗日期 2026-11-01 支持內容：攻擊機制（空期權池、閃電貸購買期權鎖定抵押品後提取流動性）、約 40.05 萬美元經約兩筆交易轉出、當時攻擊仍在進行
標題：Attacker Drains About $437,000 in Collateral From Premia Vaults 發佈者：The Defiant Team 發佈日期：2026-11-01 URL：https://thedefiant.io/news/hacks/attacker-drains-about-437-000-in-collateral-from-premia-vaults 來源性質：媒體報道 覈驗情況：本次讀取頁面可見內容及鏈上分析摘要，覈驗日期 2026-11-01；完整長文加載受限 支持內容：六個金庫受影響、具體資產淨流出數量、交易時間（10 月 31 日 ET）、約 43.7 萬美元估算、金庫抵押品近乎耗盡
標題：#PeckShieldAlert @PremiaLabs has been exploited for $464.6K. 發佈者：PeckShieldAlert (@PeckShieldAlert) 發佈日期：2026-11-01 URL：https://x.com/PeckShieldAlert/status/2116758393067340132 來源性質：當事人原帖 覈驗情況：本次讀取原帖全文及配圖線索，覈驗日期 2026-11-01 支持內容：損失約 46.46 萬美元、資金從 Arbitrum 跨鏈至 Ethereum、經 Chainflip 與 NEAR Intents 兌換爲 BTC
ABAB AI 解讀
Premia Labs 自 2021 年起運營去中心化期權協議，經歷 v1（點對點訂單簿）、v2（AMM）與 2023 年推出的 v3/Blue（集中流動性 AMM + 點對點報價）。其金庫設計用於被動期權策略與抵押支持，允許流動性提供者通過賣出期權賺取收益。此次攻擊利用了期權池與金庫抵押品的交互機制，而非簡單的資金直接盜取，與 Blockaid 描述的“抵押品鎖定後作爲流動性提取”路徑一致。DefiLlama 數據顯示 Premia V3 近期 TVL 約在 50 萬美元量級，本次損失規模相對其體量顯著。
攻擊資金路徑先跨鏈至 Ethereum，再經 Chainflip（跨鏈交換協議）與 NEAR Intents（意圖聚合交易層）兌換爲 BTC。Chainflip 與 NEAR Intents 在近期多起事件中被用於資金轉移與兌換，前者提供隱私增強跨鏈能力，後者則支持多鏈意圖執行。PeckShield 給出的 46.46 萬美元估值高於 Blockaid 的 40.05 萬與 The Defiant 的約 43.7 萬，差異可能來自估值時點、價格來源或是否計入後續轉移資產。截至覈驗，Premia Labs 未就金庫狀態或用戶補償發佈公開說明。
與 2023–2024 年間其他期權協議金庫事件相比，本次攻擊更依賴協議內部池路由而非外部預言機操縱或直接權限突破。例如，部分早期 DOV（DeFi Options Vault）類協議曾因定價或結算邏輯被利用，但資金規模與轉移速度不同。Premia 的金庫在設計上強調抵押鎖定與流動性提取，此次正是該路徑被反向利用。攻擊後金庫直接持倉大幅下降，但不影響未到期期權持倉的估值本身。
此次事件改變了 Premia Labs 金庫的直接抵押品可用性，使相關期權策略的流動性支持與用戶提取能力受限。攻擊者通過標準跨鏈與意圖工具快速將資產轉換爲 BTC，降低了後續凍結或追蹤的即時窗口。對於依賴 Premia 金庫的流動性提供者，短期成本是抵押品損失與協議可信度下降；協議若未及時暫停或升級相關池邏輯，可能面臨進一步提取風險。觀察指標包括受影響金庫的剩餘抵押品變化、Premia 是否發佈官方更新，以及相關地址在 Ethereum 與 BTC 網絡的後續活動。
ABAB News · 認知定律
金庫抵押品經期權池鎖定後可被反向提取，機制漏洞先於資金規模顯現。
跨鏈至 Ethereum 再經意圖層兌換 BTC，是當前 DeFi 攻擊資金的常見標準化路徑。
同一事件不同監測方估值差異來自時點與口徑，而非單一確定損失數字。