Arcus 披露因会计漏洞被盗约 223 万美元，已从公司金库全额弥补

ChainCatcher 消息，去中心化交易平台 Arcus 披露，北京时间 11 月 10 日发现一个会计漏洞，允许用户提取其无权获得的资金。Arcus 在一小时内检测并修复了该漏洞，并已覆盖全部缺口。用户余额未受影响，交易和提现正常进行。

报告指出，北京时间 11 月 10 日 11:07，一个新创建的账户利用交易所处理用户子账户之间转账的漏洞，记录了远高于实际持有的余额并请求提现。在停止提现前，已有约 223.4 万美元 USDG 在链上被提取，另有 300 万美元提现请求被跨链桥的速率限制拦截，未被支付并随后被撤销。Arcus Labs 已从公司金库全额弥补缺口，正与区块链调查人员合作追踪资金，并公布了攻击者初始地址，请求交易所和服务提供商标记相关资金。