Arcus는 회계 결함으로 인해 223만 달러가 도난당했음을 공개했으며, 회사 금고에서 전액 보상되었습니다

탈중앙화 거래 플랫폼 Arcus는 베이징 시간으로 11월 10일 회계 결함을 발견하여 사용자가 권한 없이 자금을 인출할 수 있도록 허용한다고 발표했습니다. Arcus는 한 시간 내에 해당 결함을 감지하고 수정했으며, 모든 결함을 보완했습니다. 사용자 잔액은 영향을 받지 않았으며, 거래 및 인출은 정상적으로 진행되고 있습니다.

보고서에 따르면, 베이징 시간으로 11월 10일 11:07, 새로 생성된 계정이 거래소에서 사용자 서브 계정 간의 전송을 처리하는 결함을 이용하여 실제 보유 잔액보다 훨씬 높은 잔액을 기록하고 인출을 요청했습니다. 인출이 중단되기 전, 약 223.4만 달러 USDG가 체인에서 인출되었으며, 300만 달러의 인출 요청이 크로스 체인 브릿지의 속도 제한에 의해 차단되어 지급되지 않고 이후 취소되었습니다. Arcus Labs는 회사 금고에서 결함을 전액 보상하였으며, 자금을 추적하기 위해 블록체인 조사관과 협력하고 있으며, 공격자의 초기 주소를 공개하여 거래소와 서비스 제공업체에 관련 자금을 표시해 줄 것을 요청했습니다.