Selon un rapport fourni, ACryptoS a désactivé les dépôts après l’exploitation d’une faille dans ses coffres, maintient les retraits ouverts et met fin à ses activités, tout en appelant les utilisateurs à retirer leurs actifs. Le même rapport fait état d’environ 665 000 $ de pertes sur 77 coffres répartis entre cinq chaînes, sans qu’un avis d’incident primaire vérifiable ni une liste des coffres concernés n’aient été fournis ici.

Les retraits resteraient ouverts pendant l’arrêt d’ACryptoS

D’après le rapport fourni, ACryptoS est passé à une phase centrée sur les sorties plutôt qu’à une exploitation normale. Les dépôts ont été désactivés après l’exploitation de la faille des coffres, les retraits sont restés ouverts, et le projet a indiqué ne plus pouvoir assurer la maintenance et devoir cesser ses activités.

Ce point est important, car l’« arrêt des activités » désigne ici l’interruption de la maintenance continue, et non un gel général confirmé de l’ensemble des fonds des utilisateurs. Le rapport invite lui-même les utilisateurs à retirer leurs actifs dès que possible, ce qui laisse entendre que la priorité immédiate pour les détenteurs de positions existantes est de les récupérer, plutôt que d’attendre une reprise normale du service.

Le rapport ne permet toutefois pas d’établir si les retraits restent aussi accessibles pour chaque coffre et chaque chaîne concernés, ni pendant combien de temps l’interface et l’assistance continueront de fonctionner. La conclusion la plus claire reste donc limitée : les dépôts seraient arrêtés, les retraits resteraient ouverts et le protocole serait en cours d’extinction.

Ce que révèle le mécanisme d’exploitation signalé

Le rapport fourni indique que l’attaquant a tiré parti d’une validation insuffisante des entrées afin de déposer une faible quantité de jetons, de créer une part disproportionnée de propriété dans un coffre, puis d’en retirer davantage d’actifs que son dépôt ne l’aurait dû permettre. En clair, cela renvoie à une défaillance dans la comptabilité du coffre : si l’émission des parts est mal calculée, un attaquant peut sembler avoir droit à une part du pool bien supérieure à sa contribution réelle.

Il ne s’agit donc pas d’une simple compromission de portefeuille ou d’un vol de clé privée. Le rapport évoque une faille dans l’émission et la valorisation des parts de coffre, ce qui pourrait expliquer la propagation des pertes à plusieurs coffres s’ils reposaient sur la même logique vulnérable.

Toutefois, le composant vulnérable précis, le périmètre des contrats et la séquence de l’attaque ne sont pas établis ici par un rapport post-mortem examiné ni par une analyse du code. Ce mécanisme doit donc être compris comme une explication générale rapportée, et non comme une reconstitution technique pleinement vérifiée.

Ce que les utilisateurs doivent encore vérifier sur les coffres concernés

Le rapport fourni affirme que 77 coffres sur cinq chaînes ont été touchés, pour des pertes d’environ 665 000 $. Il indique également que les fonds dérobés ont transité par plusieurs protocoles inter-chaînes et que l’attaquant a été invité à les restituer en conservant une prime de 10 %.

Ces affirmations sont importantes, mais aucune liste vérifiable des 77 coffres ni des cinq chaînes n’a été fournie ici. Il n’existe pas non plus de statut vérifié, coffre par coffre, indiquant quels produits disposent encore de liquidités, quels retraits fonctionnent normalement ou si un quelconque recouvrement a progressé au-delà de l’offre de prime signalée.

Pour les lecteurs qui cherchent à évaluer leur exposition directe, cet inventaire manquant constitue la principale lacune. L’ampleur globale décrite dans le rapport suffit à montrer qu’il ne s’agit pas d’un incident isolé touchant un seul coffre, mais elle ne permet ni d’identifier chaque produit affecté ni de confirmer que toutes les positions restantes peuvent être récupérées dans les mêmes conditions.