黑客橫跨五條鏈盜走1.244億枚RIO代幣

Realio 證實遭入侵，並表示其網頁應用 realio.fund 已被攻破，現已暫停平台存取，同時封鎖客戶錢包的資金轉移。Freehold 及 Districts 兩個項目不受影響；Algorand 與 Stellar 的跨鏈橋則將無限期維持關閉。 獨立區塊鏈研究員發現，Ethereum、BNB Chain、Algorand、Stellar 及 Realio 原生網絡出現大規模轉帳，資金流向在事發前數小時才新建立的地址。市場初步判斷事件更可能源於平台內存放的簽名金鑰遭竊取，而非智能合約漏洞被利用。 被盜資金大部分並非來自投資者錢包的流通代幣，而是鏈上儲備。當中，Algorand ASA 金庫被提走43.85百萬枚 RIO，Stellar 國庫被提走69.87百萬枚，合共113.7百萬枚，佔整體失竊量91.4%，而該部分代幣過去在代幣發售中未被統計在內。 用戶層面合計損失10.7百萬枚 RIO，相當於事發前一日流通量的3.27%。分項計，原生網絡帳戶被提走5.73百萬枚、BNB Chain 錢包2.2百萬枚、Algorand 及 Stellar 錢包合共2.12百萬枚、Ethereum 帳戶638,286枚，其中 Ethereum 受影響用戶數量最多。 由於流動性偏低，黑客實際套現僅相當於失竊資產名義價值的3.7%。例如在 Stellar 的去中心化交易所，2,976,145 枚 RIO 透過533宗交易僅售得115,296 枚 XLM（約21,900美元）。盤口過薄，連續拋售令價格下挫速度快於買單成交，Stellar 交易一度暫停數小時。 在被盜的1.244億枚 RIO 中，目前僅有5,732,041枚在現已離線的原生網絡上被出售。攻擊者仍持有 Stellar 網絡上的68,220,776枚，以及 Algorand 上的43,409,824枚。 另外，TAC 區塊鏈項目團隊近日披露，有不明人士從單一帳戶盜走約750萬美元。黑客利用的是程式碼庫某個特定組件的漏洞，即 Cosmos EVM 模組的預編譯層。