损失约620万美元，Realio遭攻击致1.279亿枚RIO被盗

Odaily星球日报讯 RWAトークン化発行・管理プラットフォームRealio Networkは8月25日に攻撃を受け、攻撃者は同プラットフォームの署名スタックを乗っ取り、イーサリアム、BNBチェーン、Algorand、Stellar、およびRealioネイティブチェーンの5つのチェーン上の財務ウォレットとカストディウォレットから合計1億2790万枚のRIO（約620万米ドル相当）を盗み出し、現在までに約31万7000米ドルを現金化しています。同プラットフォームはこれまでrealio[.]fundを通じて単一のホット署名者を使用し、財務、準備金、およびユーザーのカストディサブアカウントを統一的に管理していました。攻撃者は関連権限を取得した後、ユーザーの承認やキー再設定を必要とせず、マルチチェーン上で直接署名して送金を行うことができました。また、契約上の脆弱性は関与していません。Realio公式は、プラットフォームのアクセスを一時停止し、ユーザーウォレットの資金入出金をすべて停止したと発表しています。チームは復旧計画を策定し、事件の詳細を確認しているほか、法執行機関と協力して攻撃者の特定を進めています。