Arcus, zdecentralizowana giełda działająca na Robinhood Chain, poinformowała we wtorek, 10 listopada, że wykryła i naprawiła błąd księgowy, który pozwolił użytkownikowi wypłacić środki, do których nie miał prawa. Giełda pokryła cały niedobór — około 2 milionów dolarów — z własnego skarbca, co oznacza, że platforma poniosła koszty własnego błędu, aby klienci nie musieli tego robić.

Według Arcus błąd został zidentyfikowany 9 listopada i załatany w ciągu godziny od wykrycia. Firma podaje, że salda żadnego użytkownika nie ucierpiały, a handel i wypłaty przebiegają normalnie.

Co się wydarzyło w Arcus

Istotą problemu był błąd księgowy: gdzieś w systemie śledzącym prawa własności zapisane liczby przestały odpowiadać rzeczywistości. Arcus nie opisał publicznie szczegółowej mechaniki błędu i nie powiedział również, czy wypłata była celowym wykorzystaniem usterki, czy działaniem oportunistycznego użytkownika, który zauważył saldo wyglądające na wyjątkowo hojne.

Oświadczenie firmy koncentrowało się na trzech punktach: błąd został szybko wykryty, powstała luka została zasypana, a środki klientów pozostały nietknięte.

Najważniejszym szczegółem jest tu zabezpieczenie ze skarbca. Arcus wchłonął stratę na poziomie firmy, zamiast rozkładać ją na traderów — podejście, które niektóre platformy stosowały po wcześniejszych incydentach. W modelu skoszytyzacji strat każdy użytkownik ponosi niewielkie cięcie, aby pokryć jedną dziurę. Arcus zamiast tego zdecydował się pokryć koszt we własnym zakresie — decyzja, która utrzymuje salda klientów w całości, ale uszczupla rezerwy, które firma najpewniej trzyma właśnie na takie sytuacje.

Kim jest Arcus i co oferuje

Arcus wystartował w wersji beta około czerwca lub lipca 2026 roku i działa w prężnie rozwijającym się segmencie: on-chain obrotu tokenizowanymi akcjami.

Giełda oferuje handel spot tokenami akcji bez opłat, całodobowo. Tokenizowane akcje to oparte na blockchainie reprezentacje tradycyjnych akcji, co pozwala handlować nimi w weekendy i poza normalnymi godzinami sesji.

Arcus oferuje też perpetual futures z cross-marginingiem i dźwignią do 50x. Kontrakty perpetual futures, czyli perps, to instrumenty pochodne bez daty wygaśnięcia, pozwalające traderom obstawiać ruchy cen bez posiadania instrumentu bazowego. Cross-margining oznacza, że zabezpieczenia tradera są pulowane między pozycjami, a nie odgradzane dla każdej transakcji osobno. To rozwiązanie efektywne kapitałowo, ale oznacza też, że system księgowy ma wiele ruchomych elementów do śledzenia jednocześnie.

Według dostępnych badań giełda została zbudowana przez zespół dYdX we współpracy z Robinhood Crypto i została zaprojektowana do działania poza granicami regulacyjnymi USA, Wielkiej Brytanii i Kanady.

Timing incydentu jest zauważalny. Około 5–7 listopada, zaledwie kilka dni przed ujawnieniem się błędu, Arcus rozszerzył obsługę wieloaktywowych zabezpieczeń na wszystkich traderów — funkcję pozwalającą użytkownikom wnosić szerszy zakres aktywów jako margines. Arcus nie powiązał błędu z tym wdrożeniem. Niemniej nowe typy zabezpieczeń oznaczają nowe obliczenia dla systemu, a każdy obserwujący oś czasu zauważy bliskość obu wydarzeń.

Co to oznacza dla traderów i wyścigu tokenizowanych akcji

Dla obecnych użytkowników Arcus bezpośredni wniosek jest uspokajający. Salda są nienaruszone, wypłaty działają, a giełda pokazała, że potrafi szybko reagować i płacić z własnej kieszeni, gdy coś zawiedzie. Pokrycie około 2 milionów dolarów ze skarbca wysyła wyraźny sygnał o priorytetach firmy: środki klientów są na pierwszym miejscu, nawet kosztem własnych rezerw.

Drugą stroną jest to, że błąd w ogóle istniał. Giełda oferująca dźwignię do 50x na pozycjach z cross-marginingiem potrzebuje szczelnej księgowości, ponieważ błędy w tym systemie mogą szybko się kumulować, gdy zabezpieczenia są pulowane między pozycjami.

Rzeczy do obserwowania są dość konkretne. Po pierwsze, czy Arcus opublikuje szczegółowy raport powyjaśniający przyczynę źródłową i zmiany w swoich procesach. Po drugie, czy firma powie cokolwiek o odzyskaniu środków od użytkownika, który je wypłacił — pytania, na które Arcus nie odpowiedział publicznie. Po trzecie, jak incydent wpłynie na tempo wdrażania nowych funkcji, biorąc pod uwagę, że Arcus rozszerzał opcje zabezpieczeń aż do momentu incydentu.

Źródło: CryptoBriefing