Platform opsi terdesentralisasi Premia Labs kehilangan dana sekitar $464.600 atau setara 131 ETH di jaringan Arbitrum. Eksploitasi keamanan terhadap pengembang protokol derivatif Kyan ini menyasar vault opsi, sebelum pelaku memindahkan aset ke jaringan lain.
Rincian aset yang diambil dari vault meliputi empat token berbeda: 3,64 Wrapped Bitcoin (WBTC), sekitar 43,47 Wrapped Ethereum (WETH), 48.479 USDC.e, dan 46.215 token Arbitrum (ARB). Nilai kerugian sempat bergerak saat insiden berlangsung. Firma keamanan Blockaid awalnya menaksir kerugian sebesar $400.500 ketika eksploitasi berjalan, sebelum PeckShield merilis angka kerugian total terverifikasi senilai $464.600.
Angka $464.600 itu berpindah lewat skema manipulasi pool yang memanfaatkan pinjaman kilat.
Bagaimana Pool Kosong Dipakai Mengunci Agunan
Blockaid mengidentifikasi vektor serangan berakar dari manipulasi options pool. Peretas mengawali aksinya dengan membuat pool opsi kosong di platform Premia Labs. Berbekal pinjaman kilat (flash loan), pelaku kemudian membeli kontrak opsi yang memaksa agunan dari vault protokol terkunci ke dalam pool buatannya.
Begitu agunan terkunci di pool buatan, peretas menarik agunan itu sebagai likuiditas langsung ke dompet yang dikendalikannya. Dua penarikan agunan utama tercatat terjadi pada 1 November 2026 sekitar pukul 03:15 UTC. Kedua transaksi penarikan dana itu terekam hanya berselisih satu detik.
Rute Pelarian Menuju Bitcoin Tanpa KYC
Usai menguras aset di Arbitrum, pelaku memindahkan dana curian ke jaringan Ethereum. Firma keamanan PeckShield mendeteksi bahwa peretas memanfaatkan protokol swap Chainflip dan NEAR Intents untuk mengonversi seluruh aset curian itu menjadi Bitcoin.
Penggunaan Chainflip dan NEAR Intents memberikan keuntungan taktis bagi pelaku. Layanan swap lintas rantai ini memungkinkan peretas mengubah aset curian menjadi BTC tanpa melewati bursa tersentralisasi yang menerapkan verifikasi identitas (KYC). Jalur swap lintas rantai ini memutus pelacakan langsung dan mempersulit penelusuran dana antar-blockchain.
📌 Baca JugaPeretas Binance Buang 908.793 PROM Senilai $5 Juta - Cuma Terima $71 di Uniswap
Bagi ekosistem derivatif terdesentralisasi, insiden Premia Labs memperlihatkan kerentanan pada interaksi antara pembuatan pool baru dan mekanisme agunan vault. Konversi dana curian ke Bitcoin melalui protokol tanpa KYC kini membuat pemulihan aset bergantung pada penelusuran on-chain lanjutan.
Dilansir dari crypto.news.
Baca juga: Apa Itu DeFi (Decentralized Finance)?
Baca juga: Peretas Binance Buang 908.793 PROM Senilai $5 Juta - Cuma Terima $71 di Uniswap
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
