ChainCatcherによると、DeFiのイールドアグリゲーターであるACryptoSは、ボールトへの攻撃を受けて入金を停止した一方、出金は可能な状態にしている。同プロトコルによれば、入力検証が不十分だったため、攻撃者はごく少量のトークンを預け入れるだけで、ボールトのシェアの大部分を発行できた。

この攻撃は5つのチェーンにまたがる77のボールトに影響し、約665,000ドルの損失を引き起こした。盗まれた資金はその後、複数のクロスチェーンプロトコルを経由して移動された。ACryptoSは資金の返還を条件に、攻撃者へ10％の報奨金を提示した。プロジェクトは、メンテナンスの継続が困難であるとして運営を終了したと発表し、ユーザーにできるだけ早く資産を引き出すよう促した。