Как показали результаты расследования, ошибка кода позволяла любому аккаунту записать себе баланс, значительно превышающий реальный, и подать заявку на вывод этих виртуальных средств. Уязвимость позволила злоумышленникам вбить миллионный баланс на абсолютно новом чистом аккаунте.
Часть виртуального баланса неизвестные успели вывести до того, как биржа заблокировала операции на адресе хакеров, еще примерно $3 млн заблокировал ончейн-лимит пропускной способности моста. Биржа заявила, что средства клиентов не пострадали, а уязвимость уже устранена.
Ущерб планировалось возместить из казначейства Arcus. Спустя два дня после взлома Arcus предложила взломщикам до 13 ноября вернуть 90% выведенной суммы (около $2,011 млн в эфире, обернутом эфире (WETH) или DAI), а оставшиеся $223 000 оставить в качестве вознаграждения за найденную уязвимость.
Arcus — приложение в сети Robinhood Chain. Биржа была запущена на этом блокчейне одной из первых, в июле. Площадка предлагает спотовую торговлю и торговлю вечными фьючерсами по модели, где цена формируется не только за счет пула ликвидности, но выбирается из котировок от профессиональных участников рынка — маркетмейкеров. В октябре биржа отчиталась об объеме торгов $5 млрд.
Недавно хакерской атаке подвергся кроссчейн-мост Ankr: злоумышленник совершил пять несанкционированных операций вывода средств, похитив криптоактивы на сумму более $303 000.
