Хакери викрали 124,4 млн токенів RIO у п'яти блокчейнах
Ринкове зведення ШІ
Realio повідомила про компрометацію свого вебдодатка realio.fund, що призвело до викрадення 124.4M RIO в мережах Ethereum, BNB Chain, Algorand, Stellar та її нативній мережі, ймовірно через витік ключів підпису, а не через баг у смартконтракті. Мости залишаються закритими, а доступ до платформи призупинено, що посилює занепокоєння щодо операційних ризиків та ризиків зберігання активів. Низька ончейн-ліквідність обмежила фактично отримані надходження, але примусові продажі дестабілізували ринки та підвищують ризик нависання пропозиції з боку балансів, що перебувають у руках зловмисника.
Рівень впливу
● Середній
Інсайт ШІІнсайт ШІ
▼ Ведмежий
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
Realio підтвердила кібератаку та повідомила, що вебзастосунок realio.fund було скомпрометовано. Доступ до платформи призупинено, переміщення коштів на клієнтських гаманцях заблоковано. Проєкти Freehold і Districts, за даними компанії, не постраждали. Мости Algorand і Stellar залишатимуться закритими на невизначений термін.
Незалежні дослідники блокчейнів зафіксували масові перекази в мережах Ethereum, BNB Chain, Algorand, Stellar і нативній мережі Realio. Транзакції надсилалися на адреси, створені за кілька годин до атаки. Попередньо інцидент пов'язують не з експлойтом смартконтрактів, а з компрометацією ключів підпису, що зберігалися на платформі.
Більшість викрадених токенів не перебувала в обігу на гаманцях інвесторів, а зберігалася в блокчейн-резервах. Із сховища Algorand ASA vault було виведено 43,85 млн RIO, а зі Stellar treasury — 69,87 млн. Разом це 113,7 млн токенів, або 91,4% від загального обсягу крадіжки — обсяг, який раніше не враховувався в пропозиції токенів.
Користувачі втратили 10,7 млн RIO, що становить 3,27% від циркулюючої пропозиції напередодні атаки. З цієї суми 5,73 млн RIO вивели з акаунтів нативної мережі, 2,2 млн — з гаманців у BNB Chain, 2,12 млн — з гаманців у мережах Algorand і Stellar, ще 638 286 токенів — з акаунтів Ethereum, де постраждала найбільша кількість користувачів.
Через низьку ліквідність фактичний виторг зловмисників становив лише 3,7% від номінальної вартості викрадених активів. На децентралізованій біржі Stellar, зокрема, 2 976 145 RIO продали в межах 533 угод лише за 115 296 XLM (21 900 дол.). Книга заявок виявилася надто тонкою: безперервний продаж тиснув на ціну швидше, ніж ринок встигав поглинати обсяг. Торги на біржі Stellar зупиняли на кілька годин.
Із 124,4 млн викрадених токенів наразі продано лише 5 732 041 RIO в нативній мережі, яка зараз офлайн. На Stellar зловмисники все ще утримують 68 220 776 RIO, на Algorand — 43 409 824 RIO.
Окремо команда проєкту TAC повідомила про нещодавню крадіжку близько 7,5 млн дол. з одного акаунта в блокчейні TAC. Хакери скористалися вразливістю в конкретному компоненті кодової бази — шарі попередньої компіляції (precompilation layer) модуля Cosmos EVM.
