GoPlus:Realio 于 8 月 25 日遭攻击,损失约 620 万美元的 RIO
Foresight News 消息,据 GoPlus 监测,RWA 代币化发行与管理平台 Realio Network 于 8 月 25 日遭到攻击,攻击者劫持了该平台的签名堆栈,并洗劫了以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生链等 5 条链上的财库钱包与托管钱包,共计 1.279 亿枚 RIO 被盗,价值约 620 万美元,攻击者目前已套现约 31.7 万美元。
GoPlus Security 分析称,事件根本原因为平台签名密钥被盗用,realio[.]fund 此前使用单一热签名器统一管理国库、储备金及用户托管子账户,攻击者获取该权限后即可在多链上直接签署转账,过程中无需用户批准、无需重新配钥匙,也未涉及合约漏洞。
Realio 官方表示,平台已暂停访问,用户钱包资金转入转出已全部停止,团队正在制定恢复计划并核实事件详情,且将与执法部门合作,查明攻击者的身份。