PANews 11월 11일 소식, 탈중앙화 거래 플랫폼 Arcus가 베이징 시간 11월 10일 회계 취약점을 발견했다고 공개했다. 이 취약점으로 사용자가 자신에게 권리가 없는 자금을 인출할 수 있었다. Arcus는 1시간 이내에 취약점을 탐지·수정하고 전체 부족분을 보전했다. 사용자 잔액은 영향을 받지 않았으며 거래와 출금은 정상적으로 진행되고 있다.
보고서에 따르면 베이징 시간 11월 10일 11시 7분, 새로 생성된 한 계정이 거래소의 사용자 서브계정 간 이체 처리 취약점을 악용해 실제 보유량보다 훨씬 높은 잔액을 기록하고 출금을 요청했다. 출금이 중단되기 전까지 약 223만 4천 달러 상당의 USDG가 온체인에서 인출되었고, 추가로 300만 달러의 출금 요청은 크로스체인 브릿지의 속도 제한에 걸려 지급되지 않은 채 이후 취소되었다. Arcus Labs는 회사 금고에서 부족분을 전액 보전했으며, 블록체인 조사관들과 협력해 자금을 추적하는 한편 공격자의 초기 주소를 공개하고 거래소와 서비스 제공업체에 해당 자금 관련 표시를 요청했다.
