Công ty Realio đã xác nhận cuộc tấn công và cho biết ứng dụng web realio.fund đã bị xâm phạm, truy cập vào nền tảng đã bị ngừng, các giao dịch trên ví khách hàng đã bị khóa. Các dự án Freehold và Districts không bị ảnh hưởng, các cầu Algorand và Stellar sẽ tiếp tục bị đóng trong thời gian không xác định.
Các nhà nghiên cứu blockchain độc lập đã ghi nhận các khoản chuyển khoản hàng loạt trên các mạng Ethereum, BNB Chain, Algorand, Stellar và mạng native của Realio. Các giao dịch được gửi đến các địa chỉ được tạo ra vài giờ trước cuộc tấn công. Có khả năng cuộc tấn công liên quan đến việc các khóa chữ ký được lưu trữ trên nền tảng bị xâm phạm, chứ không phải do bị tấn công vào hợp đồng thông minh.
Phần lớn số tiền bị đánh cắp không nằm trong lưu thông tự do trên ví của các nhà đầu tư, mà nằm trong dự trữ của các blockchain. Từ kho lưu trữ Algorand ASA đã bị rút 43,85 triệu RIO, từ kho bạc Stellar — 69,87 triệu. Tổng cộng là 113,7 triệu token, tương đương 91,4% tổng số tiền bị đánh cắp — khối lượng này trước đây chưa được tính vào cung token.
10,7 triệu RIO đã bị đánh cắp, chiếm 3,27% nguồn cung lưu hành vào ngày trước cuộc tấn công. Trong đó, 5,73 triệu RIO đã được rút ra từ các tài khoản của mạng native, 2,2 triệu từ ví BNB Chain, 2,12 triệu từ ví Algorand và Stellar, 638.286 token từ các tài khoản trên Ethereum, và mạng này là nơi bị ảnh hưởng nhiều nhất về số lượng người dùng.
Do lượng thanh khoản thấp, doanh thu của kẻ tấn công chỉ đạt 3,7% giá trị danh nghĩa của số tài sản bị đánh cắp. Ví dụ, trên sàn phi tập trung Stellar, 2.976.145 RIO đã được bán qua 533 giao dịch, chỉ thu về 115.296 XLM ($21.900). Sách lệnh quá mỏng: các đợt bán liên tục làm giảm giá nhanh hơn tốc độ thực hiện lệnh. Giao dịch trên sàn Stellar đã bị tạm dừng trong vài giờ.
Trong số 124,4 triệu token bị đánh cắp, hiện mới chỉ bán được 5.732.041 RIO trên mạng gốc, hiện đã ngừng hoạt động. Vẫn còn 68.220.776 RIO trên mạng Stellar và 43.409.824 RIO trên Algorand trong các tài khoản của kẻ tấn công.
Gần đây, những kẻ không rõ danh tính đã đánh cắp khoảng 7,5 triệu USD từ một tài khoản trên blockchain TAC, nhóm dự án cho biết. Các tin tặc đã khai thác lỗ hổng trong một thành phần đặc biệt của mã phần mềm — lớp tiền biên dịch của mô đun Cosmos EVM.