Premia Optionsvault-Exploit über leere Pools

Am 1. November 2026 wurden sechs Optionsvaults von Premia — einem dezentralen Optionsprotokoll auf Arbitrum — um rund 0,46 Millionen Dollar erleichtert, nachdem ein Angreifer die Art und Weise ausnutzte, wie diese Vaults Sicherheiten in neu erstellte, leere Optionspools leiteten. Es wurde kein Preisorakel manipuliert und kein Schlüssel gestohlen; der Verlust ging auf eine Vertrauensgrenzen-Schwachstelle im Smart Contract zurück, wobei Flash-Darlehen nur als Betriebskapital dienten.

Was geschah

Premia lässt jeden über seine Factory einen Optionspool bereitstellen, und die Vaults behandelten offenbar jeden von der Factory erzeugten Pool als legitimen Markt. In zwei Transaktionen, die etwa eine Sekunde auseinander gegen 03:15 UTC gemined wurden, erstellte der Angreifer sechs leere Optionspools (alle mit Ablauf am 6. November 2026), nahm Flash-Darlehen von Balancer als Betriebskapital auf und kaufte Optionen, sodass die Sicherheiten der Vaults in diese vom Angreifer kontrollierten Pools verschoben wurden. Die Sicherheiten konnten anschließend an den Contract des Angreifers abgezogen werden, als wären sie dessen eigene Liquidität, wobei die Flash-Darlehen innerhalb derselben Transaktionen zurückgezahlt wurden. Die Verlustschätzungen variierten je nach Quelle: PeckShield bezifferte ihn auf etwa 464.600 Dollar (rund 131 ETH), eine von The Defiant zitierte unabhängige On-Chain-Analyse setzte die Netto-Sicherheitenverluste bei nahezu 437.000 Dollar an, und Blockaids frühe Zählung während des laufenden Angriffs lag bei etwa 400.500 Dollar — die Unterschiede spiegeln getrennte Bewertungen wider, nicht zusätzliche Diebstähle. Die abgezogenen Vermögenswerte umfassten rund 3,64 WBTC, 43,47 WETH, 48.479 USDC.e und 46.215 ARB über die WBTC-, WETH- und ARB-Call- und -Put-Vaults.

Folgen

Der Angreifer brückte die gestohlenen Vermögenswerte von Arbitrum nach Ethereum und tauschte sie dann über Chainflip und NEAR Intents in Bitcoin um, so PeckShield; die gemeldeten Transfers deuteten nicht darauf hin, dass einer der Dienste wissentlich half. Der On-Chain-Fußabdruck war öffentlich: Analysten schrieben die Abzüge der Angreiferadresse 0xbeBa…4dBd zu, die über den Angriffs-Contract 0x5771…785f agierte, wobei die beiden Drain-Transaktionen eine Sekunde auseinander gemined wurden. Zum Zeitpunkt der ersten Berichterstattung hatte Premia Labs weder einen detaillierten Post-Mortem veröffentlicht noch eine bestätigte Grundursache genannt oder einen Entschädigungsplan für betroffene Einleger angekündigt.

Warum es wichtig ist

Premias Verlust erinnert daran, dass erlaubnislose Komponierbarkeit selbst eine Angriffsfläche ist: Ein Vault, der jeden von der Factory erzeugten Pool als gültigen Handelsplatz vertraut, kann dazu gebracht werden, seine Sicherheiten in den leeren Markt eines Angreifers zu schicken. Der Exploit brauchte kein Orakel und keinen gestohlenen Schlüssel — nur eine Logiklücke und ein Flash-Darlehen als Betriebskapital, dasselbe Muster billigen Kapitals wie bei Balancer V2 und Abracadabra. Er unterstreicht zudem, wie schnell gestohlene DeFi-Gelder heute Chains und Anlageklassen wechseln: Innerhalb derselben Sitzung wurden die Erlöse nach Ethereum gebrückt und über Cross-Chain-Swap-Dienste in Bitcoin umgewandelt, was das Zeitfenster für Emittenten-Freezes oder Rückholungen verkleinert.