Arcus — децентрализованная биржа, работающая на блокчейне Robinhood Chain, — сообщила во вторник, 10 ноября, что выявила и устранила ошибку в системе учёта, позволившую пользователю вывести средства, на которые он не имел права. Биржа покрыла весь дефицит — около 2 млн долларов — из собственного казначейства, то есть платформа сама оплатила свою ошибку, чтобы её клиентам не пришлось этого делать.

По данным Arcus, ошибка была выявлена 9 ноября и устранена в течение одного часа после обнаружения. Компания заявляет, что балансы пользователей не пострадали, а торговля и вывод средств работают в обычном режиме.

Что произошло в Arcus

В основе проблемы лежала учётная ошибка: где-то в системе, отслеживающей права собственности на активы, зафиксированные цифры перестали соответствовать реальности. Arcus публично не описала конкретный механизм ошибки и не уточнила, было ли вывод средств намеренной эксплуатацией уязвимости или оппортунистическим действием пользователя, заметившего подозрительно большой баланс.

Заявление компании свелось к трём пунктам: ошибка была быстро обнаружена, образовавшийся дефицит закрыт, а средства клиентов остались нетронутыми.

Именно покрытие убытка из казначейства — самая важная деталь в этой истории. Arcus приняла убыток на уровень компании, вместо того чтобы распределять его между трейдерами — подхода, к которому прибегали некоторые платформы после прошлых инцидентов. При модели социализированных убытков каждый пользователь несёт небольшое уменьшение баланса для покрытия одной «дыры». Arcus вместо этого выбрала взять расходы на себя — решение, которое сохраняет балансы клиентов нетронутыми, но уменьшает резервы, которые компания, предположительно, держит именно для таких ситуаций.

Кто такая Arcus и что она предлагает

Arcus запустилась в бета-версии примерно в июне или июле 2026 года и работает в активно развивающейся нише: ончейн-торговле токенизированными акциями.

Биржа предлагает спотовую торговлю токенами акций без комиссий круглосуточно. Токенизированные акции — это основанные на блокчейне представления традиционных ценных бумаг, что позволяет торговать ими в выходные дни и вне обычных рыночных часов.

Arcus также предлагает бессрочные фьючерсы с кросс-маржинальным обеспечением и плечом до 50x. Бессрочные фьючерсы (perps) — это деривативные контракты без даты истечения, позволяющие трейдерам ставить на движение цен, не владея базовым активом. Кросс-маржа означает, что обеспечение трейдера объединяется между позициями, а не изолируется по каждой сделке. Такая структура эффективна по капиталу, но это также означает, что учётной системе приходится отслеживать множество взаимосвязанных параметров одновременно.

Согласно исследованию, биржа создана командой dYdX в партнёрстве с Robinhood Crypto и спроектирована для работы за пределами юрисдикций США, Великобритании и Канады.

Сроки инцидента примечательны. Примерно с 5 по 7 ноября, всего за несколько дней до ошибки, Arcus открыла всем трейдерам поддержку мультиактивного обеспечения — функцию, позволяющую использовать более широкий спектр активов в качестве маржи. Arcus не связала ошибку с этим обновлением. Тем не менее новые типы обеспечения добавляют системе новые расчёты, и любой, кто следит за хронологией событий, заметит близость этих событий.

Что это значит для трейдеров и гонки токенизированных акций

Для текущих пользователей Arcus главный вывод — обнадёживающий. Балансы целы, вывод средств работает, и биржа показала, что способна быстро реагировать и платить из собственного кармана, когда что-то ломается. Покрытие дефицита около 2 млн долларов из казначейства — это чёткий сигнал о приоритетах компании: средства клиентов на первом месте, даже за счёт её собственных резервов.

Обратная сторона — сам факт существования ошибки. Бирже, предлагающей плечо до 50x на кросс-маржинальных позициях, необходим безупречный учёт, потому что ошибки в этой системе могут быстро усугубляться, когда обеспечение объединено между позициями.

Дальше стоит следить за довольно конкретными вещами. Во-первых, опубликует ли Arcus подробный разбор инцидента с объяснением первопричины и изменений в своих процессах. Во-вторых, скажет ли компания что-либо о возврате средств от пользователя, который их вывел, — этот вопрос Arcus публично не комментировала. В-третьих, как инцидент повлияет на темпы выпуска новых функций, учитывая, что вплоть до инцидента биржа расширяла варианты обеспечения.

Источник: CryptoBriefing