ACryptoSは11月9日、5つのチェーン上にある77のボールトが攻撃を受け、約66万5,000ドルの損失が発生したと発表した。入金機能は停止され、出金は可能な状態にある。チームはメンテナンスを終了し、ユーザーにできるだけ早く資金を引き出すよう求めている。

DefiLlamaのデータによると、このプロトコルのTVLは2021年に約4億8,200万ドルのピークに達したが、最近では約1,053万ドルにまで減少している。攻撃手法は決して巧妙なものではない。事後の公式分析によると、ボールトには入力値の検証機能がなく、攻撃者はごく少額の単一トークンを預け入れるだけで、シェアの大部分を発行させることができた。

DeFi全体で見れば大きな損失ではないが、すでに縮小していた老舗プロトコルを閉鎖に追い込むには十分だった。プロジェクト側は、運営を続けるためのリソースが足りないことを理由に挙げている。盗まれた資金は複数のクロスチェーンプロトコルを経由して移動しており、返還の条件として、攻撃者は10％の報奨金を受け取ることができる。出金はまだ可能だが、どれだけ引き出せるかはチェーン上に何が残っているか次第だ。

#DeFi安全 #ACryptoS #ボールト攻撃