Arcus, een gedecentraliseerde exchange op Robinhood Chain, maakte dinsdag 10 november bekend dat het een boekhoudfout had geïdentificeerd en verholpen waarmee een gebruiker geld kon opnemen waarop geen recht bestond. De exchange dekte het volledige tekort — circa $2 miljoen — uit de eigen treasury, wat betekent dat het platform de kosten van zijn eigen fout droeg zodat klanten dat niet hoefden te doen.

Volgens Arcus werd de fout op 9 november geïdentificeerd en binnen één uur na detectie verholpen. Het bedrijf zegt dat er geen klantsaldi zijn aangetast en dat handel en opnames normaal functioneren.

Wat er bij Arcus gebeurde

In de kern ging het om een boekhoudfout: ergens in het systeem dat bijhoudt wie wat bezit, kwamen de cijfers niet meer overeen met de werkelijkheid. Arcus heeft de specifieke werking van de fout niet publiekelijk beschreven en heeft evenmin gezegd of de opname een opzettelijke exploitatie was of een opportunistische actie van een gebruiker die een saldo opmerkte dat ongewoon royaal leek.

De verklaring van het bedrijf draaide om drie punten: de fout werd snel ontdekt, het gat werd gedicht en de middelen van klanten bleven onaangetast.

De treasury als vangnet is hier het belangrijkste detail. Arcus nam het verlies op bedrijfsniveau voor zijn rekening in plaats van het over handelaren te verdelen — de aanpak die sommige platforms na eerdere incidenten kozen. Bij een gesocialiseerd verliesmodel draagt elke gebruiker een kleine korting om één gat te dekken. Arcus koos er daarentegen voor de kosten zelf te dragen, een beslissing die de saldi van klanten heel houdt maar de reserves aantast die het bedrijf vermoedelijk precies voor dit soort situaties aanhoudt.

Wie Arcus is en wat het verhandelt

Arcus lanceerde rond juni of juli 2026 in bèta en bevindt zich in een niche die in popularity toeneemt: on-chain handel in getokeniseerde aandelen.

De exchange biedt kosteloze spot-handel in aandelen-tokenen aan, 24 uur per dag. Getokeniseerde aandelen zijn blockchain-gebaseerde representaties van traditionele aandelen, een constructie die het mogelijk maakt er ook in het weekend en buiten normale markturen in te handelen.

Arcus biedt daarnaast perpetual futures met cross-margining en een hefboom tot 50x. Perpetual futures, of perps, zijn derivatencontracten zonder vervaldatum, waarmee handelaren op prijsschommelingen kunnen speculeren zonder de onderliggende asset te bezitten. Cross-margining houdt in dat de collateral van een handelaar over posities wordt gebundeld in plaats van per transactie te worden afgeschermd. Dat is kapitaalefficiënt, maar het betekent ook dat het boekhoudsysteem tegelijk veel bewegende onderdelen moet bijhouden.

Volgens het onderzoek is de exchange gebouwd door het dYdX-team in samenwerking met Robinhood Crypto en is hij ontworpen om buiten de reguleringsgrenzen van de VS, het VK en Canada te opereren.

De timing van het incident is opmerkelijk. Rond 5 tot 7 november, slechts enkele dagen voordat de fout aan het licht kwam, breidde Arcus de ondersteuning voor multi-asset collateral uit naar alle handelaren — een functie waarmee gebruikers een breder scala aan assets als marge kunnen aanhouden. Arcus heeft de fout niet aan die uitrol gekoppeld. Toch brengen nieuwe vormen van collateral nieuwe berekeningen met zich mee, en wie de tijdlijn volgt, ziet de nabijheid.

Wat dit betekent voor handelaren en de race rond getokeniseerde aandelen

Voor huidige gebruikers van Arcus is de directe conclusie geruststellend. Saldi zijn intact, opnames werken en de exchange heeft laten zien dat het snel kan reageren en zelf kan betalen wanneer er iets misgaat. Het dekken van circa $2 miljoen uit de treasury geeft een duidelijk signaal over de prioriteiten van het bedrijf: de middelen van klanten komen eerst, zelfs ten koste van de eigen reserves.

De keerzijde is dat de fout überhaupt heeft bestaan. Een exchange die tot 50x hefboom biedt op cross-marginposities heeft een waterdichte boekhouding nodig, omdat fouten in dat systeem snel kunnen oplopen wanneer collateral over posities wordt gebundeld.

De punten om in de gaten te houden zijn vrij concreet. Ten eerste of Arcus een gedetailleerde post-mortem publiceert waarin de hoofdoorzaak wordt uitgelegd en wat er in de processen is veranderd. Ten tweede of het bedrijf iets zegt over het terugvorderen van de fondsen bij de gebruiker die ze heeft opgenomen — een vraag die Arcus publiekelijk niet heeft beantwoord. Ten derde hoe het incident het tempo van nieuwe functies beïnvloedt, nu Arcus tot aan het incident bezig was de collateral-opties uit te breiden.

Bron: CryptoBriefing