据 GoPlus 监测,RWA 代币化发行与管理平台 Realio Network 于 8 月 25 日遭到攻击,攻击者劫持了该平台的签名堆栈,并洗劫了以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生链等 5 条链上的财库钱包与托管钱包。
GoPlus 披露,此次事件共计有 1.279 亿枚 RIO 被盗,价值约 620 万美元,攻击者目前已套现约 31.7 万美元。
GoPlus:根因是平台签名密钥被盗用
GoPlus Security 分析称,事件的根本原因是平台签名密钥被盗用。根据其说法,realio[.]fund 此前使用单一热签名器统一管理国库、储备金及用户托管子账户,攻击者获得该权限后,便可在多链上直接签署转账。
GoPlus 表示,在这一过程中,无需用户批准,也无需重新配钥匙,且未涉及合约漏洞。
Realio 已暂停访问并制定恢复计划
Realio 官方表示,平台已暂停访问,用户钱包资金转入转出已全部停止。团队正在制定恢复计划并核实事件详情,同时将与执法部门合作,查明攻击者身份。
本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.

