Premia Labs遭攻击，Arbitrum上金库资产已被盗约40万美元

Premia Labs 在 Arbitrum 上的期权金库遭持续攻击，攻击者以空期权池为入口，借闪电贷购买期权，将金库抵押品锁入相关池，再以流动性形式提走；约 2 笔交易已转出 40.05 万美元。最值得注意的细节是攻击仍在进行，40.05 万美元只是阶段性损失，后续取决于金库剩余敞口与暂停、治理响应速度。攻击路径指向池子创建权限、抵押品锁定与流动性提取路径的组合缺陷，具备重复利用特征。

链上金库正被包装成机构资金进入 DeFi 的策略层，期权、借贷与流动性池耦合越深，金库越容易从被动托管变成攻击者绕开私钥、直接操纵策略参数的入口。Premia 这类期权协议若要维持机构叙事，安全边界需覆盖池子创建、闪电贷原子性和异常提取的实时拦截。