账本漏洞致 3 分钟失守 223 万美元

据 Woofun AI 消息，建立在 之上的永续合约交易平台 遭遇严重安全事件，其核心账本核算逻辑存在致命缺陷。该平台由 Labs 团队与战略投资者 Robinhood Crypto 共同打造，首席执行官兼创始人张 Eddie 此前曾开发社交交易应用 ，并在 2025 年 7 月被 dYdX Labs 收购后担任 dYdX 总裁，dYdX 创始人安东尼奥·朱利亚诺亦加入 Arcus 董事会。此次事故并非传统意义上的黑客入侵，而是源于内部系统对子账户资金转账处理的漏洞，导致单一新注册账户余额被恶意操纵，直接造成价值约 223.44 万美元的 代币流失。

尽管事件仅影响该特定账户，未波及普通用户的未平仓头寸或订单记录，但这一发生在测试阶段的突发状况，迅速暴露了平台在高频资金流转场景下的风控短板。

攻击发生的时间线极为紧凑，展现了自动化脚本与系统响应之间的毫秒级博弈。11 月 9 日美国东部时间晚上 10 点 07 分，攻击者利用新注册的账户，通过在不同子账户间频繁转移资金的方式，触发了账本核算缺陷。在接下来的 3 分钟里，平台的风险控制系统未能实时识别账户余额的异常激增，使得攻击者得以成功提取 223.44 万美元的 USDG 代币。直到晚上 10 点 10 分，跨链桥的自动速率限制机制才被触发，强行阻断了后续总计约 300 万美元的提款请求。

值得注意的是，平台的监控系统直到晚上 10 点 15 分才发出正式警报，此时核心团队才介入调查。这短短几分钟的延迟，成为了决定损失规模的关键窗口期，而跨链桥的速率限制则在最后一刻阻止了更大规模的资金外流。

应急响应与系统修复过程持续了数小时，体现了团队在危机处理上的执行力。晚上 11 点 07 分，Arcus 团队紧急暂停了全平台的提款功能，以切断潜在的攻击路径。半小时后的晚上 11 点 37 分，针对已发现的账本核算漏洞发布了紧急修复补丁。晚上 11 点 43 分，那个恶意分子的地址被正式列入黑名单。到次日早上 4 点 26 分，该平台已恢复提款服务，标志着技术层面的危机解除。同日的中午 12 点 28 分，平台宣布其自有资金已完全弥补了 223 万美元的亏损。这场持续 14 小时的危机，实际上为 Arcus 的系统进行了一次意外的压力测试，验证了其在极端情况下的恢复能力，同时也揭示了监控预警机制在实时性上的不足。

从业务数据与资产构成来看，Arcus 正处于快速扩张期，这也使其成为各类资本关注的焦点。过去 30 天内，该平台的永续合约交易量达到了 99.18 亿美元，显示出强劲的市场活跃度。Arcus 于 2026 年 7 月在基于 的 Layer 2 网络——Robinhood Chain 上启动，提供 24/7 全天候的零费用现货交易服务，涵盖股票类 token、加密货币、股票、指数和商品类的永续合约。目前该平台仍处于测试阶段，部分功能仅对受邀用户开放。

Woofun AI 整理数据显示，Arcus 的 TVL（总锁仓量）约为 6400 万美元，过去 30 天的现货交易量达 7442 万美元。在永续合约订单簿中，虽然 和以太坊等顶级加密货币占据最大份额，但 （纳斯达克 100 指数 ETF）和 （标普 500 指数 ETF）的合约紧随其后，这两种产品的每日交易量也都超过了 5000 万美元。

这种多元化的资产结构，使得 Arcus 成为传统金融市场与加密货币市场之间的重要桥梁，但也增加了系统复杂性。