Tin tức từ BlockBeats, ngày 27 tháng 8, theo giám sát của GoPlus, nền tảng phát hành và quản lý token hóa tài sản thực tế Realio Network đã bị tấn công vào ngày 25 tháng 8. Kẻ tấn công đã chiếm đoạt ngăn xếp chữ ký của nền tảng và cướp phá các ví kho bạc cùng ví lưu ký trên 5 chuỗi bao gồm Ethereum, BNB Chain, Algorand, Stellar và chuỗi gốc của Realio, tổng cộng 127,9 triệu RIO bị đánh cắp, trị giá khoảng 6,2 triệu USD. Kẻ tấn công hiện đã rút tiền mặt khoảng 317.000 USD.

Phân tích của GoPlus Security cho biết, nguyên nhân gốc rễ của sự việc là khóa ký của nền tảng bị đánh cắp. realio[.]fund trước đây sử dụng một trình ký nóng duy nhất để quản lý thống nhất kho bạc, quỹ dự trữ và các tài khoản phụ do người dùng lưu ký. Sau khi kẻ tấn công có được quyền này, chúng có thể trực tiếp ký chuyển tiền trên nhiều chuỗi mà không cần sự chấp thuận của người dùng, không cần cấu hình lại khóa, và cũng không liên quan đến lỗ hổng hợp đồng.

Realio chính thức cho biết, nền tảng đã tạm dừng truy cập, mọi hoạt động nạp và rút tiền từ ví người dùng đã bị dừng hoàn toàn. Đội ngũ đang xây dựng kế hoạch khôi phục và xác minh chi tiết sự việc, đồng thời sẽ hợp tác với cơ quan thực thi pháp luật để điều tra danh tính của kẻ tấn công.