ACryptoS Vault 遭攻击损失约 66.5 万美元，团队停止维护并督促用户尽快提款
11 月 9 日，DeFi 收益聚合协议 ACryptoS 宣布其 5 条链上的 77 个 Vault 遭攻击，损失约 66.5 万美元，原因是缺少输入校验，极小额存款即可铸出绝大部分份额。项目方已关闭存款、保留提现，并宣布停止维护，要求用户尽快提取资金。
事件时间线
- [11-09 00:18] ACryptoS 宣布 Vault 遭攻击损失约 66.5 万美元，团队停止维护并要求用户尽快提取资金（吴说）
- [11-09 00:28] ACryptoS：金库遭攻击损失约66.5万美元，项目宣布停运（PANews）
背景与影响
11 月 9 日，DeFi 收益聚合协议 ACryptoS 宣布其 Vault 遭到攻击。据吴说与 PANews 报道，此次攻击涉及 5 条区块链上的 77 个 Vault，损失约 66.5 万美元。根据官方事后分析，攻击者利用缺失的输入检查，通过极小额单币存款铸造出 Vault 中绝大多数份额。事件发生后，项目方已部署紧急修复措施，关闭存款功能，保留提现通道，并要求用户尽快提取资金。
两份信源在攻击路径与损失数字上表述一致：均为 5 条链上的 77 个 Vault、约 66.5 万美元，且被盗资金已通过多个跨链协议转移。项目方正追踪资金流向，并向攻击者提出返还资金可保留 10% 赏金的条件。分歧出现在对项目状态的定性上：吴说称团队「已没有足够资源继续维护协议」，宣布停止维护；PANews 的表述是团队「无力继续维护」，项目「现已停止运营」。前者同时提到项目方已部署紧急修复措施，后者则强调存款功能被禁用、提款功能保持开放。两种说法是「停止维护」还是「停止运营」，材料未给出官方完整原文，无法据现有信息判定哪一方更准确。
从背景看，ACryptoS 属于 DeFi 收益聚合赛道。据 DefiLlama 数据，该协议 TVL 曾于 2021 年达到约 4.82 亿美元的峰值，近期已降至约 1053 万美元。相较峰值，当前规模已大幅收缩，这也意味着本次约 66.5 万美元的损失相对于协议现有体量并不算小。
对仍持有 Vault 份额的用户，短期内可操作的动作是提现：存款功能已关闭，但提现通道保留。需要注意的是，团队停止维护之后，协议后续的策略调整与安全更新是否继续，材料中未作说明。若用户计划在提取资产后转入中心化交易平台，应通过官方渠道核验应用来源，例如火币HTX注册APP下载、芝麻Gate.io注册APP下载、Bitget注册APP下载、币安binance注册APP下载、欧易OKX注册APP下载等相关入口，避免使用来源不明的下载链接。就事件本身而言，现有信息只覆盖 ACryptoS 一家协议的资金损失与运营状态，被盗资金能否追回、10% 赏金条件是否被接受，均无进一步结果披露。
常见问题
我在 ACryptoS Vault 里的资产还能取出来吗？
项目方已关闭存款功能、保留提现通道，并要求用户尽快提取资金。材料未披露提现是否存在截止时间，也未说明是否有个别 Vault 无法提现，具体以官方公告为准。
被盗的约 66.5 万美元有可能追回吗？
项目方正在追踪经多个跨链协议转移的被盗资金，并提出返还资金可保留 10% 赏金的条件。材料中没有任何资金已被追回的信息，结果尚不确定。
这起攻击会波及其他 DeFi 协议吗？
现有材料只涉及 ACryptoS 自身，未提及对其他协议的外溢影响。可参考的规模数据是：该协议 TVL 曾于 2021 年达约 4.82 亿美元峰值，近期已降至约 1053 万美元。