A empresa Realio confirmou o ataque e declarou que a aplicação web realio.fund foi comprometida, o acesso à plataforma foi interrompido e as transações nas carteiras dos clientes foram bloqueadas. Os projetos Freehold e Districts não foram afetados, e os bridges Algorand e Stellar permanecerão fechados por tempo indeterminado.
Pesquisadores independentes de blockchain registraram transferências em massa nas redes Ethereum, BNB Chain, Algorand, Stellar e na rede nativa do Realio. As transações foram enviadas para endereços criados algumas horas antes do ataque. Supõe-se que o ataque esteja relacionado à comprometização das chaves de assinatura armazenadas na plataforma, e não a uma exploração do contrato inteligente.
A maior parte dos fundos roubados não estava em circulação livre nas carteiras dos investidores, mas nos reservas das blockchains. Foram retirados 43,85 milhões de RIO do armazenamento Algorand ASA e 69,87 milhões do tesouro Stellar. No total, isso representa 113,7 milhões de tokens, ou seja, 91,4% do volume total do roubo — esse volume não foi anteriormente considerado na oferta de tokens.
10,7 milhões de RIO foram roubados dos usuários, o que representa 3,27 % da oferta circulante no dia anterior ao ataque. Desses, 5,73 milhões de RIO foram retirados das contas da rede nativa, 2,2 milhões das carteiras da BNB Chain, 2,12 milhões das carteiras do Algorand e Stellar, e 638.286 tokens das contas no Ethereum, sendo que nesta rede foram afetados o maior número de usuários.
Devido à baixa liquidez, o lucro dos hackers representou apenas 3,7% do valor nominal do valor roubado. Por exemplo, na exchange descentralizada Stellar, 2.976.145 RIO foram vendidos em 533 transações, totalizando apenas 115.296 XLM ($21.900). O livro de ofertas era muito fino: vendas contínuas reduziram o preço mais rápido do que os pedidos podiam ser executados. As negociações na exchange Stellar foram suspensas por várias horas.
De 124,4 milhões de tokens roubados, apenas 5.732.041 RIO foram negociados na rede nativa, que atualmente está inativa. Ainda permanecem nas contas dos atacantes 68.220.776 RIO na rede Stellar e 43.409.824 RIO na Algorand.
Nos últimos dias, indivíduos desconhecidos roubaram cerca de US$ 7,5 milhões de uma conta na blockchain TAC, informou a equipe do projeto. Os hackers exploraram uma vulnerabilidade em um componente especial do código de software — a camada de pré-compilação do módulo Cosmos EVM.