去中心化交易所 Arcus DEX 于11月9日因记账漏洞遭攻击，损失223万美元。该漏洞使攻击者得以虚增一个新建账户的记录余额，并提取该账户实际并未持有的资金。交易所表示已从其金库补足全部缺口，且其他用户的余额、仓位或订单均未受影响。

据 Coin Bureau 在一则 X 帖子中披露，该漏洞使攻击者能够让账户显示的持有资金远高于其实际资产。平台记账系统中的这一差异使攻击者得以提取该账户并不拥有的资金，造成223万美元的损失。

桥接限速机制拦截了额外的300万美元提现企图

本次事件本可能造成更大损失。攻击者试图额外提取300万美元，但桥接的链上限速机制阻止了这些支出，在资金通过桥接转出之前将其拦截。桥接的限速机制旨在限制单位时间内可通过的资金规模，这一安全保障措施意在攻击发生时限制资金外流。加上已被取走的资金，攻击者总计试图获取约523万美元，而限速机制拦截了其中一半以上。

来源报道未提供有关用于操纵账户余额的具体机制或记账错误技术原因的更多细节。

Arcus 在90分钟内修复漏洞

Arcus 在攻击发生后约90分钟内检测并处理了该漏洞。作为应对措施的一部分，平台封禁了与攻击者相关的地址，并暂时暂停了提现。

这些措施在发现未授权提现后实施，旨在 Arcus 处理记账漏洞并限制攻击者活动期间控制事态。

金库补足全部223万美元缺口

Arcus 表示已使用金库资金补足全部223万美元缺口，并重申本次事件未影响其他用户的余额、仓位或订单。平台声明表明，攻击仅限于攻击者取走的资金，并未波及其他用户的账户持有记录或交易仓位。

追回工作仍在继续。被盗资金正通过链上追踪，Arcus 正与区块链调查人员和执法部门协调以追回资金。目前尚未提供关于追回进程或攻击者身份的更多细节。

来源：Hokanews