按 Enter 搜索 · ESC 关闭

加密货币 DeFi

Arcus披露会计漏洞被盗约223万美元,已从公司金库全额弥补

去中心化交易平台Arcus披露,北京时间11月10日发现一个会计漏洞,允许用户提取其无权获得的资金。11月10日11:07,一个新创建账户利用交易所处理用户子账户间转账的漏洞,记录远高于实际持有的余额并请求提现。在停止提现前,约223.4万美元USDG已在链上被提取,另有300万美元提现请求被跨链桥速率限制拦截,未支付并随后撤销。Arcus在一小时内检测并修复漏洞,已从公司金库覆盖全部缺口,用户余额未受影响,交易和提现正常进行。

原文

AI 解读

这次事件的关键不在损失金额,而在于漏洞出在内部会计逻辑,而非智能合约或跨链桥本身:一个新建账户就能让子账户转账机制记出虚高余额,说明账务核对环节存在结构性缺口。受影响的是平台用户与公司金库,前者余额未受损,后者承担了全部弥补成本。跨链桥速率限制意外成为第二道防线,拦下更大规模的提现请求,这一风控层次的实际作用值得关注;后续值得观察的是Arcus是否公开漏洞根因与账务校验的整改细节。

由 AI 生成,仅供参考。

分享本文

相关快讯

TREE NEWS 分享卡片
长按上方图片 → 保存到相册 / 转发分享
寻求报道 加入社群 意见反馈