ACryptoS gab am 9. November bekannt, dass 77 Tresore auf 5 Chains angegriffen wurden. Der Schaden beläuft sich auf etwa 665.000 US-Dollar. Einzahlungen wurden deaktiviert, Auszahlungen sind weiterhin möglich. Das Team stellt die Wartung ein und fordert die Nutzer auf, ihre Gelder so schnell wie möglich abzuheben.

Laut Daten von DefiLlama erreichte der TVL des Protokolls 2021 mit etwa 482 Millionen US-Dollar seinen Höchststand. In jüngster Zeit waren davon nur noch rund 10,53 Millionen US-Dollar übrig. Der Angriff war nicht besonders raffiniert: Einer nachträglichen Analyse des Teams zufolge fehlte den Tresoren eine Eingabevalidierung. So konnte ein Angreifer mit einer winzigen Einzahlung in nur einen Token den Großteil der Anteile prägen.

Der Verlust ist für DeFi-Verhältnisse nicht besonders hoch, reichte aber aus, um ein bereits geschrumpftes, älteres Protokoll zur Schließung zu zwingen: Das Team begründete diesen Schritt mit unzureichenden Ressourcen für die weitere Wartung. Die gestohlenen Gelder wurden über mehrere Cross-Chain-Protokolle transferiert. Als Bedingung für eine Rückgabe darf der Angreifer 10 % als Belohnung behalten. Auszahlungen sind weiterhin möglich – wie viel sich zurückholen lässt, hängt davon ab, was noch auf der Blockchain vorhanden ist.

#DeFi安全 #ACryptoS #Tresorhack