Arcus, un échange décentralisé opérant sur Robinhood Chain, a révélé mardi 10 novembre avoir identifié et corrigé un bug comptable ayant permis à un utilisateur de retirer des fonds auxquels il n'avait pas droit. L'échange a couvert l'intégralité du déficit — environ 2 millions de dollars — depuis sa propre trésorerie, ce qui signifie que la plateforme a assumé le coût de sa propre erreur afin que ses clients n'aient pas à le faire.

Selon Arcus, le bug a été identifié le 9 novembre et corrigé dans l'heure suivant sa détection. L'entreprise affirme qu'aucun solde utilisateur n'a été affecté, et que le trading et les retraits fonctionnent normalement.

Ce qui s'est passé chez Arcus

À l'origine, le problème était une erreur comptable : quelque part dans le système qui suit les détenteurs d'actifs, les chiffres enregistrés ont cessé de correspondre à la réalité. Arcus n'a pas décrit publiquement les mécanismes précis du bug, et n'a pas non plus indiqué si le retrait résultait d'une exploitation délibérée de la faille ou d'un geste opportuniste de la part d'un utilisateur ayant remarqué un solde inhabituellement généreux.

La déclaration de l'entreprise s'est concentrée sur trois points : le bug a été détecté rapidement, le déficit résultant a été comblé, et les fonds des clients sont restés intacts.

Le soutien de la trésorerie est le détail le plus important ici. Arcus a absorbé la perte au niveau de l'entreprise plutôt que de la socialiser entre les traders — l'approche adoptée par certaines plateformes après des incidents passés. Dans un modèle de pertes socialisées, chaque utilisateur subit une petite réduction pour couvrir un déficit unique. Arcus a au contraire choisi d'assumer elle-même le coût, une décision qui préserve les soldes des clients mais puise dans les réserves que l'entreprise détient vraisemblablement pour des situations exactement comme celle-ci.

Qui est Arcus et ce qu'il propose

Arcus a été lancé en version bêta vers juin ou juillet 2026 et s'inscrit dans une niche en plein essor : le trading on-chain d'actions tokenisées.

L'échange propose du trading au comptant sans frais de tokens d'actions, 24 heures sur 24. Les actions tokenisées sont des représentations d'actions traditionnelles basées sur la blockchain, une structure qui permet de les trader le week-end et en dehors des heures normales de marché.

Arcus propose également des perpetual futures à marge croisée avec un effet de levier allant jusqu'à 50x. Les perpetual futures, ou perps, sont des contrats dérivés sans date d'expiration, permettant aux traders de parier sur les mouvements de prix sans détenir l'actif sous-jacent. La marge croisée met en commun les garanties d'un trader sur l'ensemble de ses positions plutôt que de les isoler pour chaque transaction. Cette structure est efficace en capital, mais elle signifie aussi que le système comptable doit suivre simultanément de nombreux éléments.

Selon la recherche, l'échange est construit par l'équipe dYdX en partenariat avec Robinhood Crypto, et il est conçu pour opérer hors des frontières réglementaires des États-Unis, du Royaume-Uni et du Canada.

Le calendrier de l'incident est notable. Autour du 5 au 7 novembre, quelques jours seulement avant l'apparition du bug, Arcus a étendu le support des garanties multi-actifs à tous les traders — une fonctionnalité permettant aux utilisateurs de fournir un éventail plus large d'actifs comme garantie. Arcus n'a pas établi de lien entre le bug et ce déploiement. Cela dit, de nouveaux types de garanties introduisent de nouveaux calculs pour le système, et toute personne attentive au calendrier notera la proximité.

Ce que cela signifie pour les traders et la course aux actions tokenisées

Pour les utilisateurs actuels d'Arcus, la conclusion immédiate est rassurante. Les soldes sont intacts, les retraits fonctionnent, et l'échange a démontré qu'il pouvait réagir rapidement et payer de sa poche lorsque quelque chose se dérègle. Couvrir environ 2 millions de dollars depuis la trésorerie envoie un signal clair sur les priorités de l'entreprise : les fonds des clients passent en premier, même au prix de ses propres réserves.

L'autre face de la médaille, c'est que le bug existait bel et bien. Un échange offrant un effet de levier allant jusqu'à 50x sur des positions à marge croisée doit disposer d'une comptabilité étanche, car les erreurs dans ce système peuvent se multiplier rapidement lorsque les garanties sont mises en commun entre les positions.

Les points à surveiller à partir de maintenant sont assez concrets. D'abord, si Arcus publie un post-mortem détaillé expliquant la cause racine et les changements apportés à ses processus. Ensuite, si l'entreprise dit quelque chose sur le recouvrement des fonds auprès de l'utilisateur qui les a retirés — une question qu'Arcus n'a pas abordée publiquement. Enfin, la manière dont l'incident influencera le rythme de déploiement de nouvelles fonctionnalités, sachant qu'Arcus élargissait ses options de garantie jusqu'au moment de l'incident.

Source : CryptoBriefing