TREE NEWS 消息， DeFi 收益聚合协议 ACryptoS 11月9日表示，其金库遭到攻击，损失约66.5万美元，波及5条链上的77个金库。攻击者利用缺少输入校验的漏洞，仅存入极少量代币即可铸造出金库中绝大部分份额。目前存款功能已禁用，提款功能保持开放。被盗资金已通过多个跨链协议转移，项目方提出返还资金可保留10%赏金。ACryptoS 称因无力继续维护，项目已停止运营，要求用户尽快提取资产。
ACryptoS 金库遭攻击损失约66.5万美元，项目宣布停运
AI 解读
这次事件的关键不在66.5万美元的绝对损失，而在于漏洞类型：缺少输入校验让攻击者以极少量代币铸出绝大部分份额，属于典型的份额定价与校验缺陷，说明收益聚合器在跨链多金库架构下的攻击面被进一步放大。受影响的是5条链上77个金库的存款用户，提款虽仍开放，但被盗资金已经跨链转移，追回难度不小。项目直接宣布停运而非修复，意味着这类小型聚合器的可持续性本身成为风险点。后续值得观察的是10%赏金能否促成资金返还，以及同类多链金库是否会出现类似的校验漏洞暴露。
由 AI 生成，仅供参考。