ACryptoS anuncia su cierre tras un exploit que drenó US$665.429 de 77 bóvedas 9 de noviembre de 2026 (fecha del reporte de PANews; el post-mortem de ACryptoS documenta el incidente del 8 de noviembre)
Fuente: el post-mortem publicado por ACryptoS atribuye el exploit a una validación faltante en la función de depósitos de sus bóvedas. PANews informó el 9 de noviembre que el proyecto quedaría descontinuado tras el incidente. ACryptoS estima que se extrajeron unos US$665.429 de 77 bóvedas en cinco redes.
El Resumen (Sin rodeos)
Una función de depósito aceptaba una lista de cantidades más corta que la cantidad de tokens de la bóveda. Según el post-mortem, eso hizo que el contrato valorara mal sus activos: un depósito pequeño podía acuñar la mayoría de las participaciones y luego retirarlas contra los dos tokens de la bóveda. El informe de ACryptoS cuenta 77 bóvedas afectadas de 126 en Arbitrum, BSC, Polygon, Base y Optimism, con pérdidas de unos US$665.429. La empresa dice que deshabilitó los depósitos, mantiene abiertos los retiros y no planea reabrirlos; pide a los usuarios retirar los fondos restantes. También señala que la falla existía desde el despliegue y que no hubo manipulación de precios de los pools.
Lo primero que se me viene a la mente
El exploit no necesitó manipular precios: bastó con que una entrada mal validada hiciera las cuentas con una pieza menos. Los contratos inteligentes ejecutan exactamente la lógica que reciben; las comas, al parecer, también importan.
¿Quién es quién en la noticia?
- ACryptoS: agregador de rendimiento de finanzas descentralizadas (DeFi),
con bóvedas desplegadas en varias redes; anunció que será descontinuado.
- Bóveda: contrato que agrupa activos de usuarios para una estrategia de
inversión. Aquí, el error permitió emitir participaciones que no correspondían al depósito.
- depositMulti: función que acepta depósitos de varios tokens; el
post-mortem dice que no comprobaba que la lista incluyera una cantidad para cada token de la bóveda.
- Arbitrum, BSC, Polygon, Base y Optimism: redes en las que el informe de
ACryptoS detectó bóvedas afectadas.
Compartir