Hacker rubano 124,4 milioni di token RIO su cinque blockchain
Riepilogo di mercato AI
Realio ha segnalato una compromissione della sua web app realio.fund che ha portato al furto di 124,4M di RIO su Ethereum, BNB Chain, Algorand, Stellar e sulla sua rete nativa, probabilmente tramite chiavi di firma trapelate anziché un bug dello smart contract. I bridge restano chiusi e l'accesso alla piattaforma è sospeso, sollevando preoccupazioni sui rischi operativi e di custodia. La liquidità on-chain ridotta ha limitato i proventi effettivamente realizzati, ma le vendite forzate hanno sconvolto i mercati e aumentano il rischio di overhang derivante dai saldi detenuti dall'attaccante.
Livello dell'impatto
● Medium
Approfondimenti AIApprofondimenti AI
▼ Ribassista
⚠️ Le analisi generate dall'AI si basano sui contenuti delle notizie e sono forniti esclusivamente a scopo informativo. Non costituiscono consulenza in materia di investimenti né rappresentano le opinioni di BingX. Investire comporta rischi. Fai trading in modo responsabile.
Realio ha confermato l'attacco: l'applicazione web realio.fund risulta compromessa, l'accesso alla piattaforma è stato sospeso e i movimenti di fondi sui wallet dei clienti sono stati bloccati. I progetti Freehold e Districts non sono stati coinvolti. I bridge verso Algorand e Stellar resteranno chiusi a tempo indeterminato.
Ricercatori indipendenti hanno rilevato trasferimenti di massa su Ethereum, BNB Chain, Algorand, Stellar e sulla rete nativa di Realio. Le transazioni sono state inviate a indirizzi creati poche ore prima dell'attacco. L'ipotesi principale è un compromesso delle chiavi di firma conservate sulla piattaforma, più che un exploit di smart contract.
La maggior parte dei token sottratti non era nei wallet degli investitori, ma in riserve on-chain. Sono stati prelevati 43,85 milioni di RIO dal vault ASA su Algorand e 69,87 milioni dalla treasury su Stellar. In totale, 113,7 milioni di token, pari al 91,4% del furto complessivo: un ammontare che, secondo le ricostruzioni, non risultava precedentemente contabilizzato nell'offerta del token.
Gli utenti hanno perso 10,7 milioni di RIO, equivalenti al 3,27% della supply circolante del giorno precedente all'attacco. Nel dettaglio: 5,73 milioni di RIO sono usciti da account sulla rete nativa, 2,2 milioni da wallet su BNB Chain, 2,12 milioni da wallet su Algorand e Stellar e 638.286 token da account su Ethereum, dove si registra il maggior numero di utenti colpiti.
A causa della bassa liquidità, i proventi effettivi degli hacker hanno raggiunto solo il 3,7% del valore nominale degli asset rubati. Sull'exchange decentralizzato di Stellar, ad esempio, 2.976.145 RIO sono stati venduti in 533 trade per appena 115.296 XLM (21.900 dollari). Il book ordini era troppo sottile: le vendite continue hanno fatto scendere il prezzo più rapidamente di quanto gli ordini potessero assorbire. Le contrattazioni sull'exchange Stellar sono state sospese per alcune ore.
Dei 124,4 milioni di token sottratti, finora sono stati venduti solo 5.732.041 RIO sulla rete nativa, attualmente offline. Gli attaccanti detengono ancora 68.220.776 RIO su Stellar e 43.409.824 RIO su Algorand.
In un episodio separato, il team del progetto ha riferito che soggetti non identificati hanno sottratto circa 7,5 milioni di dollari da un singolo account sulla blockchain TAC. Secondo quanto comunicato, l'attacco ha sfruttato una vulnerabilità in una componente specifica del codice: il livello di precompilazione del modulo Cosmos EVM.
