Arcus tiết lộ đã bị đánh cắp khoảng 2,23 triệu USD do lỗ hổng kế toán, đã bù đắp toàn bộ từ kho bạc của công ty

Nền tảng giao dịch phi tập trung Arcus đã công bố, vào lúc 11 giờ ngày 10 tháng 11 theo giờ Bắc Kinh, phát hiện một lỗ hổng kế toán cho phép người dùng rút tiền mà họ không có quyền sở hữu. Arcus đã phát hiện và khắc phục lỗ hổng này trong vòng một giờ, và đã bù đắp toàn bộ khoảng trống. Số dư của người dùng không bị ảnh hưởng, giao dịch và rút tiền diễn ra bình thường.

Báo cáo chỉ ra rằng, vào lúc 11:07 ngày 10 tháng 11 theo giờ Bắc Kinh, một tài khoản mới được tạo đã lợi dụng lỗ hổng trong việc xử lý chuyển khoản giữa các tài khoản con của người dùng trên sàn giao dịch, ghi nhận số dư cao hơn nhiều so với số dư thực tế và yêu cầu rút tiền. Trước khi dừng việc rút tiền, khoảng 2,234 triệu USDG đã được rút trên chuỗi, và thêm 3 triệu USD yêu cầu rút tiền đã bị chặn bởi giới hạn tốc độ của cầu nối chuỗi, không được thanh toán và sau đó đã bị hủy. Arcus Labs đã bù đắp toàn bộ khoảng trống từ kho bạc của công ty, đang hợp tác với các nhà điều tra blockchain để truy tìm nguồn tiền, và đã công bố địa chỉ ban đầu của kẻ tấn công, yêu cầu các sàn giao dịch và nhà cung cấp dịch vụ đánh dấu các khoản tiền liên quan.