〔品傳媒／綜合外電報導〕老牌收益聚合協議ACryptoS於台灣時間9日上午披露，旗下金庫（Vault）遭到攻擊，損失約66.5萬美元，涵蓋5條鏈上的77個金庫。團隊已關閉存款、保留提領功能，並宣布因無資源繼續維護而停止運作，呼籲用戶盡快領回資產。
重點摘要：ACryptoS分析攻擊根因為缺乏輸入驗證，攻擊者只需存入極少量代幣即可鑄造金庫大部分份額。團隊提議攻擊者歸還資金可保留10%作為賞金，轉出資金已經多個跨鏈協議移動。
ACryptoS金庫漏洞：缺乏輸入驗證致份額被低價鑄造
根據Odaily星球日報台灣時間9日上午8時30分的報導，ACryptoS在監測中發現金庫遭攻擊。團隊初步分析指出，合約缺乏輸入驗證，攻擊者只要存入極小量的代幣，就能鑄造出金庫的大部分份額，再藉此領走其他存戶的資產。
此次事件涵蓋5條鏈、共77個金庫，損失約66.5萬美元，遭竊資金已透過多個跨鏈協議轉移。公開報導未列出受影響的具體鏈別、金庫名稱、攻擊者地址與攻擊時間，也未見第三方資安公司的分析。
| 項目 | 內容 |
|---|---|
| 受影響範圍 | 5條鏈、77個金庫 |
| 損失金額 | 約66.5萬美元 |
| 攻擊根因 | 缺乏輸入驗證，少量存款即可鑄造大部分份額 |
| 應變措施 | 關閉存款、保留提領 |
| 賞金提議 | 歸還資金可保留10% |
資料來源：Odaily星球日報引述ACryptoS披露
團隊宣布停止維護 籲用戶盡速提領
另據深潮TechFlow引述ACryptoS官方在X平台的披露，團隊已採取緊急修復措施，停用存款功能但保留提領。官方同時表示，由於已無資源繼續維護ACryptoS，專案即日起停止維護，並呼籲用戶儘快提取資產。
ACryptoS官方文件將自身定位為收益產品，提供單幣金庫及基於Uniswap V3集中流動性的ACLM金庫，文件中仍寫著自2020年上線以來未曾發生程式碼漏洞遭利用事件，與此次事件形成對比。截至發稿時，官方文件尚未更新事件公告。
後續觀察：資金能否追回、用戶提領進度
對於仍在ACryptoS金庫存有資產的用戶，團隊已明確要求盡快提領。後續關注重點包括攻擊者是否接受10%賞金提議歸還資金、跨鏈橋接協議能否協助凍結資金，以及團隊是否公布完整的事件分析報告與受影響金庫清單。
常見問題 FAQ
ACryptoS是什麼協議？
ACryptoS是2020年上線的收益聚合協議，用戶將代幣存入金庫後，由協議自動執行收益策略，產品包括單幣金庫與Uniswap V3集中流動性金庫。
ACryptoS用戶現在還能提領嗎？
可以。根據報導，團隊已關閉存款但保留提領功能，並呼籲用戶儘快領回資產。
這次攻擊損失多少？
據Odaily星球日報引述ACryptoS披露，損失約66.5萬美元，涉及5條鏈的77個金庫。
參考資料
- Odaily星球日報：金庫遭攻擊損失約66.5萬美元，ACryptoS宣布停運
- 深潮TechFlow：收益聚合協議ACryptoS金庫遭攻擊，項目停止維護
- ACryptoS官方文件：ACryptoS Docs
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
