BlockBeats News, 27 августа, согласно данным мониторинга GoPlus, платформа для выпуска и управления токенизированными RWA-активами Realio Network подверглась атаке 25 августа. Злоумышленник взломал стек подписей платформы и опустошил казначейские и кастодиальные кошельки в пяти сетях, включая Ethereum, BNB Chain, Algorand, Stellar и нативную сеть Realio. В общей сложности было украдено 127,9 млн RIO на сумму около 6,2 млн долларов США. На данный момент злоумышленник уже обналичил около 317 000 долларов США.

Анализ GoPlus Security показал, что первопричиной инцидента стала кража ключа подписи платформы. Ранее realio[.]fund использовал единый «горячий» подписант для централизованного управления казначейством, резервами и субсчетами кастодиального хранения пользователей. Получив эти права доступа, злоумышленник смог напрямую подписывать транзакции в нескольких сетях без необходимости одобрения со стороны пользователей, перенастройки ключей или использования каких-либо уязвимостей в смарт-контрактах.

Представители Realio заявили, что платформа приостановила доступ, а все переводы средств с пользовательских кошельков были остановлены. Команда разрабатывает план восстановления, проверяет детали инцидента и будет сотрудничать с правоохранительными органами для установления личности злоумышленника.