Arcus, un exchange decentralizzato attivo su Robinhood Chain, ha annunciato martedì 10 novembre di aver individuato e corretto un bug contabile che aveva consentito a un utente di prelevare fondi a cui non aveva diritto. L'exchange ha coperto l'intero shortfall — circa 2 milioni di dollari — dalla propria treasury, il che significa che la piattaforma ha assorbito il costo del proprio errore affinché i clienti non dovessero farlo.

Secondo Arcus, il bug è stato identificato il 9 novembre e risolto entro un'ora dal rilevamento. L'azienda dichiara che nessun saldo utente è stato compromesso e che trading e prelievi funzionano regolarmente.

Cosa è successo su Arcus

Il problema, in sostanza, era un errore contabile: in qualche punto del sistema che tiene traccia di chi possiede cosa, i numeri registrati hanno smesso di corrispondere alla realtà. Arcus non ha descritto pubblicamente i meccanismi specifici del bug e non ha nemmeno precisato se il prelievo sia stata uno sfruttamento deliberato della vulnerabilità o una mossa opportunistica da parte di un utente che ha notato un saldo dall'aspetto insolitamente generoso.

La dichiarazione dell'azienda si è concentrata su tre punti: il bug è stato individuato rapidamente, il divario conseguente è stato colmato e i fondi dei clienti sono rimasti intatti.

Il piano di copertura tramite treasury è il dettaglio che conta di più in questo caso. Arcus ha assorbito la perdita a livello aziendale anziché ripartirla tra i trader — l'approccio adottato da alcune piattaforme dopo incidenti passati. Con un modello di perdite socializzate, ogni utente subisce una piccola riduzione per coprire un singolo buco. Arcus ha invece scelto di sostenere il costo in proprio, una decisione che mantiene intatti i saldi dei clienti ma riduce le riserve che l'azienda presumibilmente detiene proprio per situazioni come questa.

Cos'è Arcus e cosa negozia

Arcus è stato lanciato in beta verso giugno o luglio 2026 e opera in un settore in forte crescita: il trading on-chain di azioni tokenizzate.

L'exchange offre trading spot a commissione zero di token azionari 24 ore su 24. Le azioni tokenizzate sono rappresentazioni su blockchain di azioni tradizionali, una struttura che consente di negoziarle nei weekend e al di fuori dei normali orari di mercato.

Arcus offre anche perpetual futures con margine incrociato e leva fino a 50x. I perpetual futures, o perp, sono contratti derivati senza data di scadenza che permettono ai trader di scommettere sui movimenti dei prezzi senza possedere l'asset sottostante. Il cross-margining mette in comune il collaterale di un trader tra le posizioni anziché isolarlo per ogni operazione. La struttura è efficiente in termini di capitale, ma implica anche che il sistema contabile debba tenere traccia simultaneamente di molti elementi.

Secondo la ricerca, l'exchange è sviluppato dal team di dYdX in collaborazione con Robinhood Crypto ed è progettato per operare al di fuori dei confini normativi di Stati Uniti, Regno Unito e Canada.

La tempistica dell'incidente è degna di nota. Tra il 5 e il 7 novembre, pochi giorni prima che emergesse il bug, Arcus ha esteso a tutti i trader il supporto per il collaterale multi-asset — una funzionalità che consente di utilizzare una gamma più ampia di asset come margine. Arcus non ha collegato il bug a quell'aggiornamento. Resta il fatto che nuovi tipi di collaterale introducono nuovi calcoli per il sistema, e chiunque osservi la cronologia noterà la vicinanza dei due eventi.

Cosa significa per i trader e la corsa alle azioni tokenizzate

Per gli attuali utenti di Arcus, la conclusione immediata è rassicurante. I saldi sono intatti, i prelievi funzionano e l'exchange ha dimostrato di poter reagire rapidamente e pagare di tasca propria quando qualcosa si rompe. Coprire circa 2 milioni di dollari dalla treasury invia un segnale chiaro sulle priorità dell'azienda: i fondi dei clienti vengono prima di tutto, anche a costo delle proprie riserve.

Il rovescio della medaglia è che il bug esisteva. Un exchange che offre leva fino a 50x su posizioni a margine incrociato necessita di una contabilità a prova di errore, perché gli errori in quel sistema possono aggravarsi rapidamente quando il collaterale è messo in comune tra le posizioni.

Gli elementi da monitorare da qui in avanti sono piuttosto concreti. Primo, se Arcus pubblicherà un'analisi dettagliata post-incidente che spieghi la causa principale e le modifiche apportate ai propri processi. Secondo, se l'azienda dirà qualcosa sul recupero dei fondi dall'utente che li ha prelevati — una questione su cui Arcus non si è pronunciata pubblicamente. Terzo, come l'incidente influenzerà il ritmo di rilascio delle nuove funzionalità, considerando che Arcus stava ampliando le opzioni di collaterale fino a poco prima dell'incidente.

Fonte: CryptoBriefing