Blockaid 报告 Premia 在 Arbitrum 上的金库正遭利用
Blockaid 报告 Premia 在 Arbitrum 上遭持续攻击，截至预警时约两笔交易已转出约 400,500 美元。其描述的流程包括创建空期权池、闪电贷和购买期权，将金库抵押品锁入池中，再以流动性形式提走。尚无最终损失总额或已核实的修复。
- 披露时间
- 2026年11月1日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- Premia 在 Arbitrum 上的金库及存款用户；可读预警未列出具体受影响金库范围
- crypto
- 在野利用
- 已发现
- Blockaid 报告实际金库资金转出，称截至预警时攻击仍在持续。
发生了什么
Blockaid 将资金转出归因于对金库及期权流程的利用，不只是报告一笔原因不明的转账。预警时的实际利用支持 L4 评级，但不能据此确立最终根因、受影响存款总额、攻击者身份、已完成遏制或赔付。上面的措施属于降低敞口的一般建议；尚未核实厂商认可的退出流程。
案发时间线
2026年11月1日
Blockaid 报告 Arbitrum 金库遭持续攻击
约两笔交易转出约 400,500 美元是研究方的初步估计，不是核对后的最终损失。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Blockaid 原始 Premia 预警一手来源公开嵌入内容包含 Arbitrum 利用过程、约计金额及交易笔数，后续内容被截断。
- Blockaid 预警的官方公开嵌入副本一手来源