Хакеры похитили 124,4 млн токенов RIO в пяти блокчейнах
Сводка рынка от ИИ
Realio сообщила о компрометации своего веб-приложения realio.fund, что привело к краже 124.4M RIO в сетях Ethereum, BNB Chain, Algorand, Stellar и в собственной нативной сети, вероятно из-за утечки ключей подписи, а не из-за ошибки смарт-контракта. Мосты остаются закрытыми, а доступ к платформе приостановлен, что усиливает опасения относительно операционных рисков и рисков хранения активов. Низкая ончейн-ликвидность ограничила фактически полученную выручку, однако вынужденные продажи нарушили рынки и повышают риск навеса предложения из балансов, удерживаемых злоумышленником.
Степень влияния
● Средний
Инсайт ИИИнсайт ИИ
▼ Медвежий
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
Проект Realio подтвердил факт атаки: веб-приложение realio.fund было скомпрометировано, доступ к платформе остановлен, а перемещение средств на клиентских кошельках заблокировано. Проекты Freehold и Districts, по заявлению команды, не пострадали. Мосты Algorand и Stellar останутся закрыты на неопределенный срок.
Независимые исследователи блокчейна зафиксировали массовые переводы в сетях Ethereum, BNB Chain, Algorand, Stellar и нативной сети Realio. Транзакции уходили на адреса, созданные за несколько часов до инцидента. Предположительно, причина связана с компрометацией ключей подписи, хранившихся на платформе, а не с уязвимостью смарт-контракта.
Большая часть похищенных средств находилась не на кошельках инвесторов, а в ончейн-резервах. Из хранилища Algorand ASA вывели 43,85 млн RIO, еще 69,87 млн RIO — из казначейства в сети Stellar. В сумме это 113,7 млн токенов, или 91,4% от общего объема кражи — объем, который ранее не учитывался в токен-оффере.
Потери пользователей составили 10,7 млн RIO, что соответствует 3,27% циркулирующего предложения накануне атаки. Из них 5,73 млн RIO списали с аккаунтов в нативной сети, 2,2 млн — с кошельков в BNB Chain, 2,12 млн — с кошельков в сетях Algorand и Stellar, еще 638 286 токенов — с аккаунтов Ethereum, где пострадало больше всего пользователей.
Из-за низкой ликвидности фактическая выручка злоумышленников составила лишь 3,7% от номинальной стоимости украденных активов. Так, на децентрализованной бирже в сети Stellar было продано 2 976 145 RIO в рамках 533 сделок всего за 115 296 XLM ($21 900). Стакан оказался слишком тонким: непрерывные продажи обрушивали цену быстрее, чем успевали исполняться заявки. Торги на Stellar-обменнике приостанавливались на несколько часов.
Из 124,4 млн украденных токенов на данный момент на нативной сети, которая сейчас офлайн, продано только 5 732 041 RIO. У атакующих по-прежнему остается 68 220 776 RIO в сети Stellar и 43 409 824 RIO в Algorand.
Ранее команда проекта TAC сообщала о краже примерно $7,5 млн с одного аккаунта в блокчейне TAC. По их данным, хакеры воспользовались уязвимостью в конкретном компоненте кодовой базы — слое предкомпиляции модуля Cosmos EVM.
