Arcus раскрыл, что из-за бухгалтерской уязвимости было украдено 2,23 миллиона долларов, которые уже полностью компенсированы из казны компании

Децентрализованная торговая платформа Arcus раскрыла, что 10 ноября по пекинскому времени была обнаружена бухгалтерская уязвимость, позволяющая пользователям выводить средства, на которые они не имели права. Arcus обнаружила и исправила уязвимость в течение часа и полностью покрыла все потери. Балансы пользователей не пострадали, торговля и вывод средств продолжаются в нормальном режиме.

В отчете указано, что 10 ноября в 11:07 по пекинскому времени новый созданный аккаунт использовал уязвимость в обработке переводов между субаккаунтами пользователей на бирже, зафиксировав баланс, значительно превышающий фактическое количество средств, и запросил вывод. До остановки вывода было выведено около 2,234 миллиона долларов USDG на блокчейне, еще 3 миллиона долларов запросов на вывод были перехвачены ограничением скорости кросс-цепного моста, не были выплачены и впоследствии отменены. Arcus Labs полностью компенсировала убытки из корпоративной казны, сотрудничает с блокчейн-расследователями для отслеживания средств и опубликовала начальный адрес злоумышленника, прося биржи и поставщиков услуг пометить соответствующие средства.