Arcus 披露因会计漏洞被盗约 223 万美元，已从公司金库全额弥补
北京时间链捕手 ↗
事件摘要
去中心化交易平台 Arcus 披露，其于北京时间 11 月 10 日发现一个会计漏洞，该漏洞允许用户提取其无权获得的资金。Arcus 在一小时内检测并修复了该漏洞，并已覆盖全部缺口，用户余额未受影响，交易和提现正常进行。北京时间 11 月 10 日 11:07，一个新创建的账户利用交易所处理用户子账户之间转账的漏洞，记录了远高于实际持有的余额并请求提现；在停止提现前，已有约 223.4 万美元 USDG 在链上被提取，另有 300 万美元提现请求被跨链桥的速率限制拦截，未被支付并随后被撤销。Arcus Labs 已从公司金库全额弥补缺口，正与区块链调查人员合作追踪资金，并公布了攻击者初始地址，请求交易所和服务提供商标记相关资金。
业务影响
本次事件的核心法律关系在于平台对用户子账户余额记账准确性的责任：漏洞使账户得以记录超出实际持有的余额并据此提现，损失最终由 Arcus Labs 以公司金库承担，而非由用户余额分摊。对采用子账户体系和跨链提现的交易所而言，记账逻辑与提现风控是同一道防线，跨链桥速率限制在此次事件中实际拦截了 300 万美元的未支付请求，说明额度控制直接决定损失上限。平台已公布攻击者初始地址并请求交易所和服务提供商标记资金，相关地址一旦被标记，后续资金流转将受服务商风控约束。
建议关注
- 核对子账户间转账的余额记账与提现校验是否分离
- 确认跨链桥提现速率限制的额度与触发条件
- 评估公司金库弥补缺口后的资金与披露安排