Arcus 修复记账漏洞,动用国库弥补约 200 万美元缺口
要点速览
- •Arcus 于 11 月 9 日发现该记账缺陷,并在发现后一小时内完成修复。
- •交易所通过自有国库承担了约 200 万美元的全部缺口,而非将损失分摊给用户。
- •没有客户余额受到影响,交易和提现功能均在正常运行。
- •该漏洞出现在 Arcus 于 11 月 5 日至 7 日向所有交易者推出多资产保证金支持功能后不久,但公司并未将两者联系起来。
- •Arcus 尚未解释漏洞机制、说明此次提现是否为蓄意利用,也未回应是否会向该用户追回资金。

在 Robinhood Chain 上运营的去中心化交易所 Arcus 于 11 月 10 日(周二)披露,其发现并修复了一个记账漏洞,该漏洞曾使用户得以提取本不属于其的资金。交易所通过自有国库承担了全部缺口——约 200 万美元,也就是说,平台自行承担了自身错误的代价,以免客户蒙受损失。
据 Arcus 介绍,该漏洞于 11 月 9 日被发现,并在发现后一小时内修复。公司表示,没有用户余额受到影响,交易和提现均在正常运行。
Arcus 发生了什么
问题的核心是一处记账错误:在追踪资产归属的系统中,某些记录数据与实际情况不再一致。Arcus 尚未公开说明该漏洞的具体机制,也未说明此次提现是有人蓄意利用该缺陷,还是某位用户偶然发现了一个显得异常宽裕的余额。
公司声明聚焦三点:漏洞被迅速发现、由此产生的缺口已被填补、客户资金未受任何影响。
国库兜底是此处最关键的细节。Arcus 在公司层面吸收了损失,而非将其分摊给交易者——后者是一些平台在过往事件后采取的做法。在损失社会化模式下,每位用户都会被小幅削减余额以填补单一窟窿。Arcus 则选择自行承担成本,这一决定使客户余额保持完整,但消耗了公司为应对此类情况而预留的储备金。
Arcus 是谁及其交易品种
Arcus 于 2026 年 6 月或 7 月前后以测试版形式上线,处于一个持续升温的细分领域:代币化股票的链上交易。
该交易所提供全天候零手续费股票代币现货交易。代币化股票是传统股票基于区块链的表示形式,使其能够在周末和正常市场交易时间之外进行交易。
Arcus 还提供最高 50 倍杠杆的全仓保证金永续合约。永续合约(perps)是一种没有到期日的衍生品合约,交易者可以在不持有标的资产的情况下对价格走势进行押注。全仓保证金将交易者的保证金汇集于多个仓位,而非为每笔交易单独隔离。这种结构资金效率高,但也意味着记账系统需要同时追踪大量动态要素。
据相关研究,该交易所由 dYdX 团队与 Robinhood Crypto 合作构建,设计上在美国、英国和加拿大的监管边界之外运营。
事件发生的时机值得关注。在漏洞暴露前几天,即 11 月 5 日至 7 日前后,Arcus 向所有交易者扩大了多资产保证金支持范围——该功能允许用户以更广泛的资产作为保证金。Arcus 并未将该漏洞与此次上线相关联。不过,新的抵押品类型意味着系统需要处理新的计算逻辑,任何关注时间线的人都会注意到两者的临近性。
对交易者及代币化股票竞赛的意义
对于 Arcus 的现有用户而言,眼下的结论令人安心。余额完好无损,提现正常运转,交易所也展示了在出现问题时能够快速响应并自掏腰包赔付的能力。动用国库弥补约 200 万美元的缺口,清晰地传递了公司的优先级:客户资金优先,即使以公司自有储备为代价。
另一方面,该漏洞毕竟存在过。一家提供最高 50 倍杠杆全仓头寸的交易所,其记账系统必须无懈可击,因为当保证金汇集于多个仓位时,该系统的错误可能迅速放大。
接下来值得关注的事项相当具体。第一,Arcus 是否会发布详细的复盘报告,解释根本原因以及流程上做了哪些改变。第二,公司是否会说明是否向实施提现的用户追回资金——对于这一问题,Arcus 尚未公开回应。第三,此次事件将如何影响交易所推出新功能的节奏,毕竟 Arcus 在事件发生前一直在扩展抵押品选项。