⚠️ CẢNH BÁO: 2,23 TRIỆU USD bị rút khỏi Arcus DEX sau khi lỗi hạch toán cho phép kẻ khai thác thổi phồng số dư tài khoản

Arcus DEX bị khai thác lỗ hổng gây thiệt hại 2,23 triệu USD vào ngày 9 tháng 11, sau khi một lỗi hạch toán cho phép tài khoản mới tạo ghi nhận số dư lớn hơn nhiều so với tài sản thực tế và rút những khoản tiền mà tài khoản đó chưa bao giờ sở hữu.

Kẻ khai thác cũng cố rút thêm 3 triệu USD, nhưng giới hạn tốc độ giao dịch trên chuỗi của cầu nối đã chặn các khoản chi trả trước khi chúng được xử lý.

Arcus phát hiện và khắc phục lỗ hổng trong khoảng 90 phút, chặn các địa chỉ của kẻ khai thác và tạm dừng việc rút tiền.

Sau đó, công ty đã dùng ngân quỹ của mình để bù toàn bộ khoản thiếu hụt 2,23 triệu USD, đồng thời cho biết số dư, vị thế và lệnh của những người dùng khác không bị ảnh hưởng.

Số tiền bị đánh cắp đang được theo dõi trên chuỗi. Arcus đang phối hợp với các chuyên gia điều tra blockchain và cơ quan thực thi pháp luật để thu hồi số tiền này.