Realio a confirmé l'attaque et déclaré que l'application web realio.fund a été compromise, l'accès à la plateforme a été interrompu et les mouvements de fonds sur les portefeuilles clients ont été bloqués. Les projets Freehold et Districts ne sont pas concernés, les ponts Algorand et Stellar resteront fermés pour une durée indéterminée.
Des chercheurs indépendants en blockchain ont observé des transferts massifs sur les réseaux Ethereum, BNB Chain, Algorand, Stellar et le réseau natif de Realio. Les transactions ont été effectuées vers des adresses créées quelques heures avant l'attaque. Il est supposé que l'attaque est liée à une compromission des clés de signature stockées sur la plateforme, et non à une faille du smart contract.
La majeure partie des fonds volés n'était pas en circulation sur les portefeuilles des investisseurs, mais dans les réserves des blockchains. 43,85 millions de RIO ont été retirés du dépôt Algorand ASA, et 69,87 millions du trésor Stellar. Au total, cela représente 113,7 millions de jetons, soit 91,4 % du volume total du vol — ce montant n'avait pas été pris en compte précédemment dans l'offre de jeton.
10,7 millions de RIO ont été volés, soit 3,27 % de l'offre en circulation au jour précédent l'attaque. Parmi ceux-ci, 5,73 millions de RIO ont été retirés des comptes du réseau natif, 2,2 millions des portefeuilles BNB Chain, 2,12 millions des portefeuilles Algorand et Stellar, et 638 286 jetons des comptes sur Ethereum, cette dernière réseau ayant concerné le plus grand nombre d'utilisateurs.
En raison d'une faible liquidité, les gains des pirates n'ont représenté que 3,7 % de la valeur nominale du vol. Par exemple, sur l'échange décentralisé Stellar, 2 976 145 RIO ont été vendus en 533 transactions pour un total de 115 296 XLM (21 900 $). Le carnet d'ordres était trop fin : les ventes continues faisaient chuter le prix plus rapidement que les ordres ne pouvaient être exécutés. Les échanges sur Stellar ont été suspendus pendant plusieurs heures.
Sur les 124,4 millions de jetons volés, seuls 5 732 041 RIO ont été échangés sur le réseau natif, qui est actuellement en panne. Les comptes des attaquants contiennent toujours 68 220 776 RIO sur le réseau Stellar et 43 409 824 RIO sur Algorand.
Récemment, des inconnus ont volé environ 7,5 millions de dollars d’un compte sur la blockchain TAC, a annoncé l’équipe du projet. Les pirates ont exploité une vulnérabilité dans un composant spécifique du code logiciel — la couche de précompilation du module Cosmos EVM.