Realio confirmó el ataque y declaró que la aplicación web realio.fund fue comprometida, el acceso a la plataforma se ha suspendido y las transacciones en las billeteras de los clientes están bloqueadas. Los proyectos Freehold y Districts no se han visto afectados, y los puentes de Algorand y Stellar permanecerán cerrados por tiempo indefinido.
Independent blockchain researchers have detected mass transfers on the Ethereum, BNB Chain, Algorand, Stellar, and Realio native networks. The transactions were sent to addresses created several hours before the attack. The attack is presumed to be related to the compromise of signature keys stored on the platform, rather than a smart contract exploit.
La mayor parte de los fondos robados no estaba en circulación libre en las billeteras de los inversores, sino en los reservas de las blockchains. Se extrajeron 43,85 millones de RIO desde el almacén de Algorand ASA y 69,87 millones desde la tesorería de Stellar. En total, esto representa 113,7 millones de tokens, es decir, el 91,4% del volumen total del robo — esta cantidad no se había tenido en cuenta previamente en la oferta de tokens.
Se robaron 10,7 millones de RIO, lo que representa el 3,27 % de la oferta circulante al día anterior al ataque. De ellos, 5,73 millones de RIO se retiraron de las cuentas de la red nativa, 2,2 millones de las billeteras de BNB Chain, 2,12 millones de las billeteras de Algorand y Stellar, y 638.286 tokens de las cuentas en Ethereum, siendo esta red la que afectó al mayor número de usuarios.
Debido a la baja liquidez, los ingresos de los hackers representaron solo el 3,7% del valor nominal del activo robado. Por ejemplo, en el intercambio descentralizado Stellar, se vendieron 2.976.145 RIO en 533 operaciones por solo 115.296 XLM ($21.900). El libro de órdenes era demasiado delgado: las ventas continuas reducían el precio más rápido de lo que se podían ejecutar las órdenes. Las operaciones en el intercambio Stellar se suspendieron durante varias horas.
De los 124,4 millones de tokens robados, solo se han vendido 5.732.041 RIO en la red nativa, que actualmente ha detenido su funcionamiento. Los atacantes aún mantienen 68.220.776 RIO en la red Stellar y 43.409.824 RIO en Algorand.
Recientemente, desconocidos robaron aproximadamente $7,5 millones de una cuenta en la blockchain TAC, informó el equipo del proyecto. Los hackers aprovecharon una vulnerabilidad en un componente especial del código de software: la capa de precompilación del módulo Cosmos EVM.