另有约 300 万美元提现因触发跨链桥限额被拦截，随后请求被系统回滚。

撰文：马赫，Foresight News

11 月 9 日晚，Robinhood Chain 上的永续合约交易平台 Arcus 发生一起记账漏洞事件。一个新注册账户利用平台在处理用户自身子账户间转账时的漏洞，虚增余额后成功提走约 223.44 万美元 USDG，另有约 300 万美元提现因触发跨链桥限额被拦截，随后请求被系统回滚。

官方报告称，事件仅涉及单一账户，其他用户余额、持仓及订单未受影响，平台已用公司自有资金全额补足缺口，交易与提现现已恢复正常。

回顾这场持续数小时的攻防战，时间线堪称「生死时速」。

美东时间 11 月 9 日晚 10:07，该新注册账户利用子账户记账缺陷发起攻击。

在随后的 3 分钟内，由于风控未能第一时间识别虚增余额，系统被攻击者成功提走 223.44 万美元 USDG。直至 10:10，跨链桥底层的自动化限额机制才被触发，将后续约 300 万美元的提现请求强行拦截。

直到 10:15，平台监控系统才正式发出警报，团队随即介入调查。

随后，Arcus 团队防御动作开始加速。

晚 11:07，Arcus 紧急全站暂停提现；半小时后的 11:37，漏洞修复补丁火线部署；11:43，作恶地址被全面封禁。

从次日凌晨 4:26 重新开放提现，到中午 12:28 由公司财库全额填补 223 万美元缺口，这场耗时 14 小时的危机，无意间成为了 Arcus 系统压力测试。

近 30 日永续合约成交量 99.18 亿美元

Arcus 由 dYdX Labs 团队与 Robinhood Crypto 合作创建，Robinhood Crypto 为战略投资方。该永续合约平台于 2026 年 7 月在 Robinhood Chain（基于 Arbitrum 的 L2）上线，提供股票代币 24 小时 0 手续费现货交易，以及加密货币、股票、指数与商品永续合约（目前仍处 Beta 阶段，部分功能需邀请或分批开放）。

Arcus CEO 兼创始人 Eddie Zhang 此前创立社交交易应用 Pocket Protector，该产品于 2025 年 7 月被 dYdX Labs 收购，Zhang 随后担任 dYdX 总裁。dYdX 创始人 Antonio Juliano 加入 Arcus 董事会。平台并非 dYdX 的更名或迁移，dYdX Chain 继续独立运营。

DefiLlama 最新数据显示，Arcus 的 TVL 维持在 6400 万美元附近，最近 30 日的现货成交量达到 7442 万美元，过去 30 日的永续合约交易量则达到了 99.18 亿美元。

值得注意的是其多资产属性。

在 Arcus 的永续合约盘口中，不仅有比特币、以太坊等主流加密资产占据半壁江山，QQQ（纳斯达克 100 指数 ETF）和 SPY（标普 500 指数 ETF）的交易活跃度同样紧随其后，日交易量均突破 5000 万美元大关。

这种跨资产类别的聚合流动性，一方面使其成为了连接传统金融与加密市场的桥头堡，另一方面也使其不可避免地成为了高阶羊毛党与套利资金眼中的肥肉。

官方目前未宣布代币计划，Antonio Juliano 曾提及若未来存在 Arcus 代币，可能为 dYdX 社区预留部分分配。

值得注意的是，这场耗资 223 万美元的安全事件，其源头极有可能是一场「羊毛党」的意外。10 月 1 日，Arcus 刚刚高调上线积分计划。

对于深谙此道的加密用户而言，在子账户间高频倒腾资金刷量，是常规的女巫策略。然而，平台脆弱的记账逻辑未能扛住这种压力，让一个原本只想薅积分的新账号，意外敲出了一串无限印钞的代码。

从某种意义上说，这位误打误撞的玩家，更像是一个自带干粮的兼职安全测试员，用最粗暴的方式扯下了平台风控的遮羞布。

Arcus 此次属于内部记账逻辑缺陷导致的单一账户虚增提现，与典型的热钱包私钥泄露或跨链桥合约漏洞有所区别，但同样暴露了在高频转账、子账户与跨链桥限额场景下的风控边界。

官方报告披露，监控与限额在短时间内限制了损失扩大，提现暂停时长约数小时，修复后已恢复正常运营。

对于仍处 Beta 阶段、积分计划与多资产抵押功能近期密集推进的平台而言，此次事件提供了一次内部压力测试。用户资产未直接受损，但事件也提示，即使在自托管定位的产品中，账本对账与出金风控的系统边界仍可能成为薄弱点。