被偷走66万后，这个2020年的老协议直接跟用户「分手」了!
先说结论：被黑之后的公告我看过几十份，甩锅的、画饼的、装没事的都有。像ACryptoS这样直接摊牌的，还是头一个。
今天上午，老牌DeFi收益聚合协议ACryptoS披露，金库遭到攻击：5条链、77个金库，共损失约66.5万美元（慢雾给出的精确数字是665,429美元）。
漏洞本身简单得离谱：合约的depositMulti函数漏了输入校验，攻击者只需存入极少量代币，就能铸造出金库里绝大部分的份额，再把别人的钱提走。这个协议2020年上线，它家文档里至今还写着「自上线以来从未发生代码漏洞被利用」——六年的不败金身，倒在一个没写完的校验上。
但真正让这件事出圈的，是团队接下来的操作：存款功能已关，提款保持开放；被盗资金已经转移，团队向攻击者喊话——还钱，可以留10%当赏金，约6.65万美元。然后公告里直接写明：团队已无资源继续维护，项目停止运营，请用户尽快提取资产。
这份公告，比我的分手短信还坦诚：「我不行了，你走吧，东西你拿走，别回头。」没有「正在全力追回」，没有「请再给我们一点时间」，连饼都懒得画。
更魔幻的是那10%：在很多被黑事件里，项目方拖着不开提款、拿新用户的钱填旧窟窿；在这里，顺序反过来了——先开闸让用户提钱，再跟黑客坐在谈判桌两边谈「佣金」。DeFi的世界就是这么魔幻，有时候黑客比项目方还有契约精神。
66.5万不算大数字，死的却是一个活了六年的老协议。把它写进结局的，不是黑客，是它自己那句「没资源了」。还把钱放在各种收益金库里睡大觉的，今晚记得看一眼自己的仓位——有些门，是说关就关的。
$ETH $BNB
先说结论：被黑之后的公告我看过几十份，甩锅的、画饼的、装没事的都有。像ACryptoS这样直接摊牌的，还是头一个。
今天上午，老牌DeFi收益聚合协议ACryptoS披露，金库遭到攻击：5条链、77个金库，共损失约66.5万美元（慢雾给出的精确数字是665,429美元）。
漏洞本身简单得离谱：合约的depositMulti函数漏了输入校验，攻击者只需存入极少量代币，就能铸造出金库里绝大部分的份额，再把别人的钱提走。这个协议2020年上线，它家文档里至今还写着「自上线以来从未发生代码漏洞被利用」——六年的不败金身，倒在一个没写完的校验上。
但真正让这件事出圈的，是团队接下来的操作：存款功能已关，提款保持开放；被盗资金已经转移，团队向攻击者喊话——还钱，可以留10%当赏金，约6.65万美元。然后公告里直接写明：团队已无资源继续维护，项目停止运营，请用户尽快提取资产。
这份公告，比我的分手短信还坦诚：「我不行了，你走吧，东西你拿走，别回头。」没有「正在全力追回」，没有「请再给我们一点时间」，连饼都懒得画。
更魔幻的是那10%：在很多被黑事件里，项目方拖着不开提款、拿新用户的钱填旧窟窿；在这里，顺序反过来了——先开闸让用户提钱，再跟黑客坐在谈判桌两边谈「佣金」。DeFi的世界就是这么魔幻，有时候黑客比项目方还有契约精神。
66.5万不算大数字，死的却是一个活了六年的老协议。把它写进结局的，不是黑客，是它自己那句「没资源了」。还把钱放在各种收益金库里睡大觉的，今晚记得看一眼自己的仓位——有些门，是说关就关的。
$ETH $BNB
