سحب 2,234,391 وحدة USDG من Arcus بعد خلل في منطق السحب
الحقائق الرئيسية
سُحبت 2,234,391 وحدة من USDG من منصة Arcus Perps بعد خلل في منطق التحويل بين الحسابات الفرعية، وفق صفحة DefiLlama التي سجلت الحادثة في 10 نوفمبر 2026 وصنفتها خللاً في منطق البروتوكول. وتفيد الصفحة بأن الخلل سمح بتضخيم الرصيد المسجل، ثم استخدامه في طلب سحب الأصول. وبهذا، لم تكن القيمة المسحوبة هي نفسها طلبات السحب التي أُوقفت قبل صرفها. فقد أوردت الصفحة طلبات إضافية بقيمة 3 ملايين دولار قالت إن حد الجسر منع صرفها وإنها عُكست لاحقاً. وقالت أيضاً إن أرصدة المستخدمين لم تتأثر بعد أن غطت الشركة العجز من خزينة الشركة.
بحسب وصف DefiLlama، بدأ المسار من أرصدة الحسابات الفرعية: إذ أدى الخلل إلى تضخيم الرصيد المسجل عبر التحويلات بينها، ثم استُخدم الرصيد المرتفع لتنفيذ السحب. وبلغت الأصول التي خرجت فعلياً 2,234,391 USDG، وفق الصفحة. أما مبلغ 3 ملايين دولار فيتعلق بطلبات سحب إضافية لم تُصرف، إذ أوقفها حد معدل السحب في الجسر ثم عُكست لاحقاً. لذلك يفصل سجل الحادثة بين المبلغ المسحوب وبين الطلبات التي حالت آلية الجسر دون صرفها. وصنفت DefiLlama التقنية المستخدمة بأنها خلل في منطق السحب، فيما أدرجت الحادثة تحت فئة خلل منطق البروتوكول.
وتقول الصفحة إن Arcus أصلحت الثغرة وقيّدت حسابات المستغل، ثم غطت كامل العجز من خزينة الشركة. وأضافت أن أرصدة المستخدمين بقيت دون تأثر. ويعني هذا، وفق التفاصيل المنشورة، أن الشركة تحملت العجز المسجل بدلاً من تحميله على أرصدة العملاء. ولم تقدم الصفحة رقماً منفصلاً لقيمة العجز بعد احتساب المبالغ التي لم تُصرف، لذلك يظل الرقم المحدد للسحب الفعلي هو 2,234,391 USDG. كما لا تورد التفاصيل المفتوحة تسلسلاً زمنياً موثقاً لإصلاح الثغرة أو توقيت أي استئناف للسحوبات.
وتأتي الحادثة بعد توسع Arcus في إتاحة الضمان متعدد الأصول. ففي خبر نشره EL7 في 6 نوفمبر عن قرار مؤرخ في 5 نوفمبر، ورد أن المنصة أتاحت استخدام الضمان متعدد الأصول لجميع المتداولين، وحددت الاقتراض عند 10,000 دولار. ويشكل ذلك سياقاً سابقاً لتطور المنتج، ولا يربط سجل الحادثة بين تلك الخطوة والخلل الذي أدى إلى السحب. وتُظهر بيانات DefiLlama أن القيمة المقفلة في Arcus ارتفعت من 28.39 مليون دولار في 30 سبتمبر إلى 63.74 مليون دولار في 31 أكتوبر 2026. ويعطي هذا المسار خلفية عن نمو القيمة المقفلة قبل حادثة نوفمبر، من دون أن يحدد المصدر علاقة سببية بين النمو والخلل.
وفي ما يتعلق بالخطوات التالية، نقلت JinaCoin عن تقرير Arcus أن الشركة تعمل مع محققين متخصصين في البلوكشين لتتبع الأموال المسحوبة. وأضافت، بحسب النقل نفسه، أنها قد تنسق مع جهات إنفاذ القانون عند الحاجة. ولم يحدد الاقتباس موعداً لإنجاز التتبع أو نتيجة نهائية بشأن الأموال. وتبقى هذه المتابعة منفصلة عن معالجة الخلل التي قالت DefiLlama إن Arcus نفذتها، وعن تأكيدها أن أرصدة المستخدمين لم تتأثر. أما تاريخ الحادثة المسجل لدى DefiLlama فهو 10 نوفمبر 2026.