공식 사고보고서에 따르면 한국시간 11월 10일, 공격자가 자기 서브계정끼리 자금을 옮기는 과정의 버그를 악용해 실제보다 잔액을 크게 부풀린 뒤 출금함.
실제 유출액은 2,234,391 USDG
추가 300만 달러 출금은 브리지 출금 한도에 막혔고 이후 취소
팀은 전체 출금을 중단하고 패치한 뒤 약 5시간 만에 출금 재개
부족분은 회사 재원으로 전액 보전했으며, 다른 이용자의 잔액·포지션·주문에는 영향이 없었다는 설명
유저 자금에 손실은 없다고 하지만 돈이 빠져나갔고 그 구멍을 회사가 메운 사건임. 유출 자금은 회수 완료가 아니라 추적 중이라고 함
대충 팀 자금에서 30억정도 빵꾸난듯. 서브계정 복사버그 뭐냐...
https://arcus.xyz/blog/arcus-incident-report-november-9-2026