BlockBeats에 따르면, GoPlus는 8월 27일 RWA 토큰 발행 및 관리 플랫폼인 Realio Network가 8월 25일에 공격을 받았다고 발표했습니다. 공격자들은 플랫폼의 서명 스택을 탈취하고 이더리움, BNB 체인, 알고랜드, 스텔라, 그리고 Realio 네이티브 체인 등 5개 체인의 재무 지갑과 수탁 지갑을 탈취했습니다. 총 1억 2,790만 개의 RIO 토큰(약 620만 달러 상당)이 도난당했으며, 공격자들은 이미 약 31만 7천 달러를 현금화했습니다.
GoPlus 보안 분석에 따르면 이번 사건의 근본 원인은 플랫폼의 서명 키 도난입니다. realio[.]fund는 이전에는 단일 핫 서명자를 사용하여 자금, 준비금 및 사용자 관리 하위 계정을 관리했습니다. 공격자는 이 권한을 획득한 후 사용자 승인 없이, 키를 다시 컴파일할 필요 없이, 그리고 계약 취약점을 이용하지 않고도 여러 체인에서 직접 이체에 서명할 수 있었습니다.
Realio는 플랫폼 운영을 중단하고 사용자 지갑으로의 모든 자금 이체를 중지했으며, 복구 계획을 수립하고 사건의 세부 사항을 확인하고 있다고 밝혔습니다. 또한 공격자를 식별하기 위해 사법 당국과 협력할 것이라고 덧붙였습니다.