아커스, 223만달러 손실 보전…추가 300만달러 요청 취소

토큰포스트 속보 2026.11.11 09:13

서브계정 간 자금 이동 처리 취약점으로 글로벌달러가 인출됐다. 회사는 부족분을 보전해 사용자 잔액은 영향을 받지 않았다고 밝혔다.

토포AI로 이 기사 더 깊이 읽기

생성 이미지: 잠긴 게이트 앞에 멈춘 토큰과 익명 손길 / TokenPost.ai

탈중앙화 거래 플랫폼 아커스(Arcus)는 사고 보고서에서 서브계정 회계 취약점으로 글로벌달러(USDG) 2,234,391개(약 223만달러·약 30억원 상당)가 인출됐다고 밝혔다. 아커스는 회사 금고에서 부족분을 전액 보전해 사용자 잔액에는 영향이 없으며, 거래와 출금은 정상 운영 중이라고 설명했다.

사고 보고서에는 10일 오후 12시 7분(한국시간) 새로 생성된 계정이 서브계정 간 자금 이동 처리의 취약점을 이용해 잔액을 부풀린 뒤 출금을 요청했다고 적혔다. 추가 300만달러(약 40억원) 출금 요청은 크로스체인 브릿지의 속도 제한에 걸려 지급되지 않았고 이후 취소됐다. 아커스는 취약점을 한 시간 안에 탐지·수정했다고 밝혔다.