INCIDENTEMÉXICO
Hackeo a Arcus: un error contable permitió retirar 2,23 millones de dólares
Una cuenta recién creada en el exchange descentralizado de futuros perpetuos aprovechó un fallo en la lógica de retiros y se anotó un saldo inexistente. Arcus Labs cubrió el agujero con fondos propios.
El 10 de noviembre de 2026, en la madrugada, una cuenta recién creada en el exchange descentralizado de futuros perpetuos Arcus, que opera sobre Robinhood Chain, aprovechó un error contable en las transferencias entre subcuentas. La cuenta se anotó un saldo que nunca había tenido y retiró 2.234.391 USDG, equivalentes a unos 2,23 millones de dólares.
Según el informe del incidente difundido por la plataforma, solo intervino esa cuenta: los saldos, las posiciones y las órdenes del resto de usuarios no sufrieron cambios. Arcus Labs cubrió el agujero con fondos propios de la empresa, de modo que los usuarios no tienen que aportar dinero.
La plataforma de datos DefiLlama recoge el caso en su lista de hackeos con el mismo importe y lo clasifica como un fallo en la lógica del protocolo, en concreto en la lógica de retiros.
Los 2,23 millones de dólares que salieron no se han recuperado. Arcus afirma que colabora con investigadores especializados en blockchain, rastrea los fondos en la cadena de bloques y busca coordinarse con las autoridades policiales.
Cómo ocurrió
- Confirmado
- cuenta nuevaCuenta recién creada en ArcusConfirmado.
- error contableFallo en transferencias entre subcuentasConfirmado.
- saldo inexistenteSe anotó un saldo que nunca tuvoConfirmado.
- retiro de fondosRetiró 2.234.391 USDGConfirmado.
ArcusPerp DEX sobre Robinhood ChainConfirmado.
Reconstrucción de DUPIN Noticias según lo informado.
¿Hackearon a Arcus? Qué se sabe
Sí. El incidente está confirmado. Una cuenta recién creada en el exchange descentralizado de futuros perpetuos aprovechó un fallo en la lógica de retiros y se anotó un saldo inexistente. Arcus Labs cubrió el agujero con fondos propios. Información actualizada al 11 de noviembre de 2026.
ACREDITADO
- Arcus Labs reconoció el incidente del 10 de noviembre de 2026 y cifró la pérdida en 2.234.391 USDG.
- La empresa afirmó que los saldos de los usuarios no se vieron afectados y que cubrió el agujero con recursos propios.
- DefiLlama registra el caso con el mismo importe y lo atribuye a un fallo en la lógica de retiros del protocolo.
- Arcus publicó la dirección del atacante y pidió a exchanges y proveedores de servicios que marquen los fondos procedentes de ella.
SIN VERIFICAR O ABIERTO
- No se sabe si podrá congelarse una parte de los fondos sustraídos.
- No hay información pública sobre la identidad de quien operó la cuenta ni sobre su vinculación con el proyecto.
- No se detalló cuánto tiempo llevaba activa la falla ni si otros usuarios intentaron explotarla.
Contexto
Arcus es un exchange descentralizado de futuros perpetuos que funciona sobre Robinhood Chain. Este tipo de plataformas opera con contratos inteligentes y subcuentas internas, donde los errores de contabilidad pueden traducirse en retiros no respaldados por saldos reales.
El caso se suma a otros incidentes recientes en el ecosistema de finanzas descentralizadas. En el bridge Across, los atacantes desviaron a los usuarios a una página falsa mediante un dominio secuestrado, y en Initia una clave de la nube comprometida costó 3,27 millones de dólares según el propio proyecto.
La empresa sostiene que colabora con investigadores de blockchain y con las autoridades, y que rastrea el movimiento de los fondos en la cadena.
Qué hacer
- Revisar saldos y retiros Los usuarios de Arcus pueden verificar sus saldos y el historial de retiros, aunque la empresa afirma que no se vieron afectados.
- Desconfiar de mensajes Ante incidentes así aparecen mensajes que ofrecen recuperar fondos o verificar cuentas. No compartas claves ni firmes transacciones por pedidos de terceros.
- Seguir los avisos oficiales Consultá únicamente los canales oficiales de Arcus para conocer el estado de la investigación y de los fondos.
- Proteger claves y accesos Usá contraseñas únicas y activá la autenticación de dos factores en los servicios vinculados a tus cuentas.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
