Взлом Arcus: $2,23 млн ушли из Robinhood Chain до блокировки, и почти всё до сих пор у атакующего

Arcus — некастодиальная биржа бессрочных фьючерсов на Robinhood Chain. По её отчёту, в 22:07 по Нью-Йорку 9 ноября (03:07 UTC 10 ноября) атакующий воспользовался ошибкой в переводах между субаккаунтами, которая раздула баланс счёта, и вывел 2 234 391 USDG — долларовый стейблкоин Paxos. Лимит моста задержал ещё около $3 млн: их так и не выплатили, а позже отменили. Arcus остановила выводы в 23:07, выкатила исправление в 23:37, заблокировала адреса эксплойтера в 23:43 по Нью-Йорку (04:43 UTC) и на следующий день покрыла всю недостачу из казны; по её словам, балансы пользователей не пострадали. Она опубликовала один адрес: 0xeFbf442599310E5CeE1A4EDd5c66334c5f30b3Dd.

Тот же адрес готовился накануне: в 06:27 UTC 9 ноября он обменял 0,02 ETH на 42 USDG в Robinhood Chain через Relay.link. После вывода он снова воспользовался Relay.link — на этот раз чтобы уйти из сети. С 03:13 до 03:57 UTC он отправил девять заявок, от 55 000 до 1 000 000 USDG, с выплатой в ETH в Ethereum на тот же адрес. Две заявки (560 039 и 58 471 USDG) вернулись в Robinhood Chain и были поданы заново; семь прошедших несли 2 234 418 USDG и принесли 1 052,2 ETH в Ethereum, последняя выплата — в 03:59 UTC. Это за 44 минуты до блокировки адреса. USDG эмитент может заморозить, ETH — нет.

С 05:41 до 06:20 UTC атакующий обернул 475,90 ETH и продал их одиннадцатью ордерами через CoW Protocol за 1 008 945 DAI. С 13:18 до 15:29 UTC он пятнадцатью переводами отправил все эти DAI на новый адрес 0x9a30f6a596F3354Ecb90D6BD3A2A16750DcF13D0, откуда ничего не уходило.

Около 101 ETH ушли в биткоин. Первая попытка через Chainflip (0,47 ETH) вернулась. Три обмена через THORChain (0,47, 4,71 и 47,79 ETH) и два перевода Relay.link через транзитный адрес 0xA91fE480c2062aFB18Df55Ac6aDFa0104633a3e2 (0,48 и 47,79 ETH) пришли на один и тот же биткоин-адрес bc1qtlme3nlwhlrcdjw5xv8g83t8fakw6snze79wn7: 2,831 BTC пятью платежами, ничего не потрачено.

Оставшиеся 475,06 ETH лежат на собственном адресе эксплойтера. Если сложить, почти весь ущерб до сих пор у атакующего: около $1,0 млн в ETH, $1,0 млн в DAI и $0,2 млн в BTC против $2,23 млн украденного. На 11 ноября ничего не ушло ни на биржу, ни в миксер.

Если открыть эти адреса в обозревателе, кажется, что они отправляют и получают сотни тысяч «DAI» и «ETH» на адреса, которые начинаются и заканчиваются так же, как адреса атакующего (например, 0x9a3dF1e6…, 0x9A3021e2…, 0xA91FDAA3…). Это поддельные токены и похожие адреса от ботов отравления адресов: они рассчитывают, что атакующий скопирует не тот адрес. Если считать только настоящие контракты DAI и WETH, движения — те, что описаны выше.

Она не называет атакующего и не утверждает, что Relay.link, CoW Protocol, THORChain или Chainflip в чём-то виноваты: это сервисы, через которые прошли деньги. Описание ошибки, хронология по времени Нью-Йорка и сумма ущерба — от Arcus. Путь денег и балансы — собственное прочтение Ethereum, Bitcoin и публичных записей заявок Relay.link сотрудниками PublicAML 11 ноября 2026 года. Все четыре адреса атакующего помечены в PublicAML.