แฮ็กเกอร์ขโมยโทเคน RIO 124.4 ล้านเหรียญ ข้าม 5 บล็อกเชน

Realio ออกมายืนยันเหตุโจมตี โดยระบุว่าเว็บแอป realio.fund ถูกเจาะ ระบบได้ระงับการเข้าถึงแพลตฟอร์มแล้ว พร้อมบล็อกการเคลื่อนไหวเงินจากกระเป๋าลูกค้า ด้านโครงการ Freehold และ Districts ไม่ได้รับผลกระทบ และบริดจ์ของ Algorand กับ Stellar จะปิดแบบไม่มีกำหนด นักวิจัยบล็อกเชนอิสระตรวจพบการโอนย้ายจำนวนมากบนเครือข่าย Ethereum, BNB Chain, Algorand, Stellar และเครือข่ายเนทีฟของ Realio โดยธุรกรรมถูกส่งไปยังที่อยู่ที่เพิ่งสร้างขึ้นเพียงไม่กี่ชั่วโมงก่อนเกิดเหตุ เบื้องต้นเชื่อมโยงกับการรั่วไหล/ถูกยึดกุมคีย์สำหรับลงนามธุรกรรมที่เก็บไว้บนแพลตฟอร์ม มากกว่าจะเป็นการเจาะช่องโหว่สมาร์ตคอนแทร็กต์ โทเคนที่ถูกขโมยส่วนใหญ่ไม่ได้อยู่ในกระเป๋านักลงทุนที่หมุนเวียนในตลาด แต่เป็นโทเคนสำรองบนเชน โดยมีการถอน 43.85 ล้าน RIO จาก Algorand ASA vault และ 69.87 ล้าน RIO จากคลัง Stellar รวม 113.7 ล้านโทเคน คิดเป็น 91.4% ของยอดที่ถูกขโมยทั้งหมด และเป็นปริมาณที่ก่อนหน้านี้ไม่ได้ถูกนับรวมไว้ในโทเคนออฟเฟอริง ผู้ใช้งานสูญเสีย 10.7 ล้าน RIO หรือ 3.27% ของอุปทานหมุนเวียนในวันก่อนเกิดเหตุ แยกเป็น 5.73 ล้าน RIO ที่ถูกถอนจากบัญชีบนเครือข่ายเนทีฟ, 2.2 ล้านจากกระเป๋าบน BNB Chain, 2.12 ล้านจากกระเป๋าบน Algorand และ Stellar และ 638,286 โทเคนจากบัญชีบน Ethereum ซึ่งเป็นเครือข่ายที่มีผู้ใช้ได้รับผลกระทบมากที่สุด สภาพคล่องที่ต่ำทำให้มูลค่าที่แฮ็กเกอร์ทำเงินได้จริงคิดเป็นเพียง 3.7% ของมูลค่าหน้าตักของสินทรัพย์ที่ถูกขโมย ตัวอย่างเช่น บน Stellar ซึ่งเป็นตลาดแบบกระจายศูนย์ มีการขาย 2,976,145 RIO ผ่าน 533 รายการ แลกได้เพียง 115,296 XLM (21,900 ดอลลาร์สหรัฐ) โดยออร์เดอร์บุ๊กบางเกินไป แรงขายต่อเนื่องกดราคาลงเร็วกว่าคำสั่งซื้อจะเติมได้ ส่งผลให้การซื้อขายบนตลาด Stellar ถูกระงับเป็นเวลาหลายชั่วโมง จากโทเคนที่ถูกขโมย 124.4 ล้านเหรียญ มีเพียง 5,732,041 RIO ที่ถูกขายแล้วบนเครือข่ายเนทีฟซึ่งขณะนี้ออฟไลน์อยู่ ขณะที่ผู้โจมตียังถือครอง 68,220,776 RIO บนเครือข่าย Stellar และ 43,409,824 RIO บน Algorand อีกเหตุการณ์หนึ่ง ทีมโครงการรายงานว่าไม่นานมานี้มีผู้ไม่ทราบฝ่ายขโมยเงินราว 7.5 ล้านดอลลาร์สหรัฐจากบัญชีเดียวบนบล็อกเชน TAC โดยแฮ็กเกอร์อาศัยช่องโหว่ในคอมโพเนนต์เฉพาะของโค้ดเบส คือชั้น precompilation ของโมดูล Cosmos EVM