Arcusは会計の不正により223万ドルが盗まれたことを公表し、すでに会社の金庫から全額を補填した。

去中心化取引プラットフォーム Arcus は、北京時間 11 月 10 日に会計の脆弱性を発見し、ユーザーが権限のない資金を引き出すことを許可してしまうことを明らかにしました。Arcus は1時間以内にこの脆弱性を検出し修正し、全ての欠損を補填しました。ユーザーの残高には影響がなく、取引と引き出しは正常に行われています。

報告によると、北京時間 11 月 10 日 11:07 に、新しく作成されたアカウントが取引所のユーザーサブアカウント間の送金処理の脆弱性を利用し、実際に保有している残高を大幅に上回る金額を記録し、引き出しを要求しました。引き出しが停止される前に、約 223.4 万ドル USDG がチェーン上で引き出され、さらに 300 万ドルの引き出し要求がクロスチェーンブリッジのレート制限によってブロックされ、支払われずにその後撤回されました。Arcus Labs は会社の金庫から全額を補填し、ブロックチェーン調査員と協力して資金の追跡を行い、攻撃者の初期アドレスを公表し、取引所とサービスプロバイダーに関連資金のマークを依頼しました。