Ngày 9 tháng 11, ACryptoS thông báo 77 vault trên 5 blockchain đã bị tấn công, thiệt hại khoảng 665.000 USD; chức năng gửi tiền đã bị đóng, kênh rút tiền vẫn được duy trì, đội ngũ ngừng bảo trì và yêu cầu người dùng rút tiền càng sớm càng tốt.

Theo dữ liệu của DefiLlama, TVL của giao thức này từng đạt đỉnh khoảng 482 triệu USD vào năm 2021, nhưng gần đây chỉ còn khoảng 10,53 triệu USD. Thủ đoạn tấn công không có gì tinh vi: theo phân tích sau sự cố của đội ngũ, các vault thiếu bước xác thực đầu vào, nên kẻ tấn công chỉ cần gửi một lượng cực nhỏ của một token là có thể đúc ra phần lớn số cổ phần.

Khoản thiệt hại này không lớn trong DeFi, nhưng đủ khiến một giao thức lâu đời vốn đã thu hẹp quy mô phải đóng cửa: đội ngũ dự án cho biết họ không có đủ nguồn lực để tiếp tục bảo trì. Số tiền bị đánh cắp đã được chuyển qua nhiều giao thức xuyên chuỗi; điều kiện để hoàn trả là kẻ tấn công được giữ lại 10% tiền thưởng. Kênh rút tiền vẫn mở, nhưng có thể rút lại được bao nhiêu còn tùy vào những gì vẫn còn trên chuỗi.

#DeFi安全 #ACryptoS #Tấn công vault