Tin tặc đánh cắp 124,4 triệu token RIO trên 5 blockchain

Realio xác nhận đã bị tấn công và cho biết ứng dụng web realio.fund đã bị xâm nhập. Nền tảng hiện đã tạm ngừng truy cập, đồng thời chặn mọi luồng di chuyển quỹ trên các ví của khách hàng. Realio khẳng định các dự án Freehold và Districts không bị ảnh hưởng; các cầu nối Algorand và Stellar sẽ tiếp tục đóng vô thời hạn. Các nhà nghiên cứu blockchain độc lập phát hiện các giao dịch chuyển khoản quy mô lớn trên Ethereum, BNB Chain, Algorand, Stellar và mạng gốc Realio. Dòng tiền được chuyển tới những địa chỉ vừa được tạo chỉ vài giờ trước thời điểm xảy ra sự cố. Nhận định ban đầu cho thấy vụ việc nhiều khả năng xuất phát từ việc lộ khóa ký (signature keys) được lưu trên nền tảng, thay vì khai thác lỗ hổng hợp đồng thông minh. Phần lớn số tài sản bị lấy cắp không nằm trong ví nhà đầu tư đang lưu thông, mà ở các khoản dự trữ trên blockchain. Cụ thể, 43,85 triệu RIO bị rút khỏi kho lưu ký ASA trên Algorand và 69,87 triệu RIO bị rút khỏi kho bạc Stellar. Tổng cộng 113,7 triệu token, tương đương 91,4% lượng bị đánh cắp, là khối lượng trước đó chưa được ghi nhận trong đợt chào bán token. Người dùng bị thiệt hại 10,7 triệu RIO, tương đương 3,27% nguồn cung lưu thông của ngày trước vụ tấn công. Trong đó có 5,73 triệu RIO bị rút từ các tài khoản trên mạng gốc, 2,2 triệu từ ví trên BNB Chain, 2,12 triệu từ ví Algorand và Stellar, cùng 638.286 token từ các tài khoản Ethereum—nơi ghi nhận số người dùng bị ảnh hưởng nhiều nhất. Do thanh khoản thấp, số tiền tin tặc thu về chỉ tương đương 3,7% giá trị danh nghĩa của tài sản bị đánh cắp. Ví dụ, trên sàn phi tập trung của Stellar, 2.976.145 RIO được bán qua 533 giao dịch nhưng chỉ đổi được 115.296 XLM (21.900 USD). Sổ lệnh quá mỏng khiến việc bán liên tục kéo giá giảm nhanh hơn tốc độ khớp lệnh, buộc hoạt động giao dịch trên sàn Stellar phải tạm dừng trong vài giờ. Trong tổng số 124,4 triệu token bị lấy cắp, đến nay mới có 5.732.041 RIO được bán trên mạng gốc, vốn hiện đang ngoại tuyến. Nhóm tấn công vẫn nắm giữ 68.220.776 RIO trên Stellar và 43.409.824 RIO trên Algorand. Ở diễn biến khác, đội ngũ dự án TAC cho biết gần đây các đối tượng chưa rõ danh tính đã đánh cắp khoảng 7,5 triệu USD từ một tài khoản duy nhất trên blockchain TAC. Tin tặc đã khai thác lỗ hổng trong một thành phần cụ thể của mã nguồn—lớp tiền biên dịch (precompilation layer) của mô-đun Cosmos EVM.