ACryptoS五条链上77个金库受攻击
ACryptoS因金库遭到攻击已禁用存款功能,但提款功能仍开放。项目披露,此次事件波及五条链上的77个金库,损失约66.5万美元;被盗资金已通过多个跨链协议转移。ACryptoS提出,攻击者返还资金后可保留10%作为赏金。
输入校验缺失暴露铸造机制风险
攻击者据称只需存入极少量代币,即可铸造出金库中绝大部分份额。我们的判断是,核心风险不只是单笔资产被盗,而是存款数量与份额铸造之间缺少有效约束,使异常输入能够放大为对金库资产的集中控制。该判断仅适用于已披露的攻击路径,尚不能据此推断其他协议存在相同漏洞。
项目停止运营,用户面临提取窗口
ACryptoS同时表示无力继续维护,项目已停止运营,并要求用户尽快提取资产。提款功能保持开放并不等于资产风险已经解除:在项目停止维护的前提下,用户能否顺利完成提取、各金库状态是否一致,成为处置结果的关键边界。







