去中心化交易所 Arcus DEX 於 11 月 9 日遭攻擊損失 223 萬美元，起因是一項記帳漏洞讓攻擊者得以虛增新建帳戶的記錄餘額，並提取該帳戶實際未持有的資金。交易所表示已由國庫全額補足損失，其他用戶的餘額、持倉與訂單均未受影響。

根據在 X 貼文中揭露此事件的 Coin Bureau，該漏洞使攻擊者能讓帳戶顯示的資金遠高於其實際資產。平台記帳系統的這項差異讓攻擊者得以提取帳戶並不擁有的資金，造成 223 萬美元的損失。

橋接限額機制擋下額外 300 萬美元的提款嘗試

事件原本可能造成更大損失。攻擊者嘗試額外提取 300 萬美元，但橋接的鏈上限額機制阻止了這些支付的處理，在資金透過橋接轉出前即予以攔截。橋接的限額機制旨在限制一定期間內可透過橋接轉移的價值，是為了在攻擊事件中限制資金流出的防護措施。加上已被取走的資金，攻擊者總計試圖取得約 523 萬美元，其中一半以上被限額機制攔下。

來源報導並未提供有關操縱帳戶餘額的具體機制，或記帳錯誤技術成因的進一步細節。

Arcus 於 90 分鐘內修復漏洞

Arcus 在攻擊發生後約 90 分鐘內偵測並處理了該漏洞。作為應變措施的一部分，平台封鎖了與攻擊者相關的地址，並暫時停止提款。

這些措施在發現未經授權的提款後實施，目的是在 Arcus 處理記帳漏洞並限制攻擊者活動的同時控制事件範圍。

國庫補足全部 223 萬美元損失

Arcus 表示已動用國庫資金補足全部 223 萬美元的損失，並重申事件並未影響其他用戶的餘額、持倉或訂單。平台聲明指出，攻擊僅限於攻擊者取走的資金，並未波及其他用戶的記錄帳戶持倉或交易部位。

追回工作仍在進行中。被盜資金正在鏈上追蹤，Arcus 正與區塊鏈調查人員及執法單位合作追討資金。目前尚未提供有關追回過程或攻擊者身分的進一步細節。

來源：Hokanews