- Arcus DEX perdió 2.23 millones de dólares después de que los hackers explotaron una vulnerabilidad en su sistema de contabilidad.
- Arcus Labs utilizó fondos de su tesorería para cubrir en su totalidad las pérdidas.
- Los límites de retirada bloquearon otros 3 millones de dólares en intentos de retirada.
Arcus DEX sufrió una pérdida de 2.23 millones de dólares debido a una vulnerabilidad en su sistema de contabilidad que permitió a un atacante retirar fondos que nunca se habían depositado.
El ataque ocurrió el 9 de noviembre de 2026 y apuntó al sistema de transferencias de subcuentas de la plataforma. El atacante manipuló los saldos de las cuentas para hacer parecer que había más fondos disponibles para retirada de los que realmente existían.
Arcus Labs afirma que ha cubierto la totalidad de la pérdida de 2.23 millones de dólares con fondos propios, por lo que los demás usuarios no se vieron afectados financieramente. La plataforma también bloqueó otros 3 millones de dólares en intentos de retirada mediante sus controles de seguridad.
Cómo ocurrió el ataque
El atacante explotó una debilidad en la forma en que Arcus gestionaba las transferencias entre subcuentas.
Las subcuentas permiten a los usuarios dividir sus fondos en cuentas de trading separadas dentro de un monedero principal. Sin embargo, una vulnerabilidad en el sistema de contabilidad de Arcus permitió al atacante manipular el saldo mostrado en una de estas cuentas.
Esto hizo que pareciera que el atacante tenía más dinero del que realmente había depositado.
El sistema de Arcus aprobó las retiradas basándose en el saldo incorrecto, lo que permitió al atacante llevarse fondos reales de la plataforma.
Según el informe del incidente, se retiraron con éxito aproximadamente 2.234.391 USDG antes de que Arcus suspendiera los retiros.
El ataque involucró una cuenta recién creada. Arcus también indicó que no había evidencia de que los saldos, posiciones de trading u órdenes de otros usuarios se vieran afectados.
Es importante destacar que se trató de un error de contabilidad, y no de un ataque contra las claves privadas. El atacante explotó la forma en que la plataforma calculaba los saldos de las cuentas, en lugar de obtener acceso al monedero de otro usuario.
Síganos en X para recibir actualizaciones en tiempo real sobre criptomonedas.
Los límites de retiro evitaron una pérdida adicional de 3 millones de dólares.
Cabe señalar que el sistema de seguridad de retiros de Arcus ayudó a evitar que el daño se agravara. Durante el ataque, el hacker intentó retirar otros 3 millones de dólares; sin embargo, los límites de retiro impuestos por la cadena bloquearon las transacciones.
Como resultado, la pérdida confirmada se mantuvo en 2.23 millones de dólares, en lugar de los potenciales 5.23 millones.
Tras el ataque, Arcus:
- Suspendió temporalmente los retiros.
- Corrigió la vulnerabilidad de contabilidad.
- Bloqueó las direcciones del atacante para evitar que pudiera realizar transacciones, transferencias o retiradas de fondos.
- Revisó su código junto con sus socios de seguridad.
Los retiros se suspendieron a las 11:07 de la noche hora del este del 9 de noviembre. La vulnerabilidad se corrigió unos 30 minutos después, y los retiros se reanudaron a las 4:26 de la mañana del 10 de noviembre.
Arcus asumirá la totalidad de la pérdida, que asciende a 2.23 millones de dólares.
Arcus Labs confirmó que utilizó fondos de la tesorería de la empresa para cubrir el déficit total de 2.234.391 dólares. La empresa destacó que solo una cuenta se vio afectada y que los fondos y las actividades comerciales de otros usuarios permanecieron seguros.
Mientras tanto, Arcus compartió la dirección de la billetera del atacante y pidió a las casas de cambio de criptomonedas y a otros proveedores de servicios que marcaran los fondos vinculados a dicha dirección.
También han surgido informes sobre una oferta que propone recompensar al atacante con el 10% de los fondos robados si devuelve el 90% de estos para el 13 de noviembre. Sin embargo, esta oferta ha circulado a través de cuentas de alerta de seguridad y no ha sido confirmada en el informe oficial del incidente de Arcus.
¿Qué significa este incidente para otras plataformas DeFi?
El incidente de Arcus pone de manifiesto los riesgos a los que se enfrentan las plataformas DeFi, especialmente aquellas que ofrecen futuros perpetuos y múltiples opciones de garantía.
Los riesgos de seguridad no siempre provienen de hackers que roban claves privadas o explotan contratos inteligentes. A veces, un simple error en el cálculo del saldo de una cuenta puede crear la oportunidad de robar millones de dólares.
Este incidente también demuestra por qué son útiles los límites de retirada: aunque el atacante robó 2.23 millones de dólares, los controles de seguridad de Arcus impidieron que otros 3 millones más salieran de la plataforma.
Las operaciones comerciales y las retiradas de la empresa han vuelto a la normalidad, y los usuarios han quedado protegidos del impacto financiero inmediato.
Suscríbete a nuestro canal de YouTube para las últimas noticias sobre criptomonedas.
Relacionado: Elon Musk contra CZ: Cómo el ataque a Binance desencadenó una disputa continua entre ellos
Aviso de responsabilidad: La información presentada en este artículo tiene únicamente fines informativos y educativos. El artículo no constituye asesoramiento financiero ni de ningún otro tipo. Coin Edition no se hace responsable de ninguna pérdida que pueda ocurrir como resultado del uso del contenido, productos o servicios mencionados. Se aconseja a los lectores que sean cautelosos antes de tomar cualquier medida relacionada con la empresa.
