一个 66.5 万美元的漏洞，送走了一个跑了多年的 DeFi 协议。 ACryptoS 的公告很干脆：存款禁用，停止运营，用户尽快提现。金额在加密市场里不算大，但结局是死亡，这两件事放在一起才值得说。 看数据。攻击波及 5 条链上的 77 个金库。不是单点故障，是全线被打穿。手段也不复杂——输入校验缺失，攻击者借此凭空铸造金库份额。金库份额等于提款凭证，你手上那张凭证能被别人无成本复制，金库里的资产就不再属于任何人了。被盗资金已通过多个跨链协议转走，团队开出 10% 赏金，希望对方留点情面。 关键不是损失数字，是失效的位置。收益聚合器卖的是"钱放进去，你帮我找最优策略"，用户让渡资产控制权，换回策略收益。整条信任链压在合约对输入的假设上。假设是空的，TVL 再大也只是待取款。 判断很简单：DeFi 的风险不在收益率高低，在代码边界上那些"我以为不会发生"的情况。$ACS 持有者这次要面对的不是回撤，是归零式退场；$UNI、$AAVE 同理，规模不等于安全，只是被攻击的成本更高。 留一个问题：为什么 66.5 万就能杀死一个协议？因为它卖的不是收益，是信任。信任没有止损线。
