Компанія Realio підтвердила атаку та повідомила, що веб-застосунок realio.fund був скомпрометований, доступ до платформи призупинено, а рух коштів на клієнтських гаманцях заблоковано. Проекти Freehold і Districts не постраждали, мости Algorand і Stellar залишаться закритими на невизначений термін.
Незалежні блокчейн-дослідники зафіксували масові перекази в мережах Ethereum, BNB Chain, Algorand, Stellar та нативній мережі Realio. Транзакції надходили на адреси, створені за кілька годин до атаки. Припускається, що атака пов’язана з компрометацією підписових ключів, збережених на платформі, а не з хакерським втручанням у смарт-контракт.
Більша частина вкрадених коштів знаходилася не у вільному обігу на гаманцях інвесторів, а в резервах блокчейнів. Зі сховища Algorand ASA виведено 43,85 млн RIO, з казначейства Stellar — 69,87 млн. У сумі це 113,7 млн токенів, тобто 91,4% від загального обсягу крадіжки — цей обсяг раніше не враховувався в пропозиції токена.
Користувачам вкрадено 10,7 млн RIO — це 3,27 % від обігового пропозиції на день до атаки. З них 5,73 млн RIO виведено з акаунтів нативної мережі, 2,2 млн — з гаманців BNB Chain, 2,12 млн — з гаманців Algorand і Stellar, 638 286 токенів — з акаунтів на Ethereum, причому в цій мережі було затронуто найбільше користувачів.
Завдяки низкій ліквідності дохід хакерів склав лише 3,7% від номінальної вартості вкраденого. Наприклад, на децентралізованій біржі Stellar було продано 2 976 145 RIO в 533 угодях лише за 115 296 XLM ($21 900). Стакан заявок був надто тонким: безперервні продажі швидше знижували ціну, ніж встигали виконуватися ордери. Торги на біржі Stellar були призупинені на кілька годин.
З 124,4 млн вкрадених токенів поки що вдалося реалізувати лише 5 732 041 RIO на нативній мережі, яка зараз призупинила роботу. На рахунках зловмисників все ще залишаються 68 220 776 RIO у мережі Stellar та 43 409 824 RIO — у Algorand.
Недавно невідомі похитили близько $7,5 млн з одного акаунту на блокчейні TAC, повідомила команда проекту. Хакери використали вразливість у спеціальному компоненті програмного коду — пре-компіляційному шарі модуля Cosmos EVM.