跳到正文
原文
PANews·

去中心化交易平台Arcus披露会计漏洞被盗约223万美元USDG,已从公司金库全额弥补

行业观察 · 安全观察,根据标题制作的内容信息图,非新闻现场图片
内容信息图

内容摘要

去中心化交易平台Arcus披露,北京时间11月10日11:07,一个新创建的账户利用交易所处理用户子账户之间转账的会计漏洞,记录远高于实际持有的余额并请求提现。Arcus称在一小时内检测并修复漏洞。停止提现前约223.4万美元USDG在链上被提取,另有300万美元提现请求被跨链桥速率限制拦截并撤销。Arcus Labs已从公司金库全额弥补缺口,用户余额未受影响,正与区块链调查人员追踪资金,并公布攻击者初始地址,请求交易所和服务提供商标记相关资金。

来源:PANews · panewslab.com

打开原文

所属事件

Arcus记账漏洞被盗223万美元,已全额弥补

去中心化永续合约平台Arcus披露,北京时间11月10日11:07,一个新注册账户利用平台处理用户子账户之间转账的记账漏洞虚增余额并请求提现,约223.4万美元USDG在链上被提取;另有约300万美元提现请求被跨链桥速率限制拦截,未支付并被撤销。Arcus称一小时内检测并修复漏洞,已从公司金库全额弥补缺口,用户余额未受影响,交易与提现恢复正常,正与链上调查人员追踪资金并公布攻击者初始地址。

最新变化:Foresight News补充攻击与处置时间线及DefiLlama交易量、TVL数据。

影响怎么看

AI 根据来源整理,含条件性分析

  • 可能增加Arcus对账账本与出金风控的整改压力,取决于其能否在恢复提现后堵住子账户转账的记账缺陷;平台称已用公司金库补足缺口,用户资产未直接受损,但事件可能削弱用户对平台账本准确性的信任。

    成立条件:
    成立取决于Arcus后续是否公开修复细节与独立审计,以及被提取的223.4万美元USDG能否追回;当前材料仅显示平台自报已弥补缺口,未提供独立核验。
    接着看:
    攻击者初始地址后续资金流向,以及Arcus是否发布更详细的修复与审计报告。
    查看依据 · 2 篇报道

整理于

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。

地址监测知识更新

浏览器上的价格和标签都是链上数据吗?

浏览器可能同时展示链上状态与第三方提供的标签、价格或分析组件。引用时要说明数据出处,并把原始交易证据与附加解释分开。

浏览器页面上的内容都来自区块吗?

区块浏览器会把交易、余额和合约状态与附加资料放在同一页面。Blockscout 的 Widgets 文档说明,部分地址身份、生态活动和风险信息来自第三方组件,而不是交易本身写入的字段。

参考依据:Widgets: 3rd-Party Data on Address and Contract Pages ↗

阅读完整说明 →

相关报道

同一消息的其他来源与事件进展;转载数量不等于独立核验。

  • 同一消息深潮 TechFlow · Web3 资讯

    去中心化交易平台 Arcus 遭记账漏洞攻击,约 223.4 万美元 USDG 被提取

    查看摘要与出处

    据 Arcus 事故报告,北京时间 11 月 10 日 11:07 左右,去中心化交易平台 Arcus 遭账户记账漏洞攻击,一个新建账户利用用户子账户之间转账的处理漏洞虚增余额并请求提现,约 223.4 万美元 USDG 在链上被提取。另有约 300 万美元提现请求被跨链桥限额拦截,未实际支付并已撤销。Arcus Labs 称已从公司金库全额弥补缺口,用户余额未受影响,交易及提现正常运行,团队在监测到异常后一小时内修复漏洞,正与链上调查人员合作追踪被提取资金。

    核对原文 ↗
  • 同一消息Foresight News · 中文资讯 · 一手发布

    Arcus 记账漏洞被盗 223.44 万美元 USDG,平台称已用自有资金补足

    查看摘要与出处

    11 月 9 日晚,Robinhood Chain 上永续合约平台 Arcus 发生记账漏洞事件,一个新注册账户利用子账户间转账的记账缺陷虚增余额,3 分钟内提走约 223.44 万美元 USDG,另有约 300 万美元提现因触发跨链桥限额被拦截回滚。官方报告称事件仅涉及单一账户,其他用户余额未受影响,公司已用自有资金全额补足缺口,当晚暂停提现并于次日凌晨恢复。据 DefiLlama 数据,Arcus 过去 30 日永续合约交易量约 99.18 亿美元。

    核对原文 ↗

相关核对工具

转账前核对网络与资产身份 →