bits.media
Компания Realio подтвердила атаку и заявила, что веб‑приложение realio.fund скомпрометировано, доступ к платформе остановлен, движение средств на кошельках клиентов заблокировано. Проекты Freehold и Districts не затронуты, мосты Algorand и Stellar останутся закрытыми на неопределенный срок.
Независимые блокчейн-исследователи зафиксировали массовые переводы в сетях Эфириума, $BNB Chain, Algorand, Stellar и нативной сети Realio. Транзакции шли на адреса, созданные за несколько часов до атаки. Предположительно, атака связана с компрометацией ключей подписи, хранившихся на платформе, а не с взломом смарт‑контракта.
Большая часть украденных средств находилась не в свободном обращении на кошельках инвесторов, а в резервах блокчейнов. Из хранилища Algorand ASA выведено 43,85 млн RIO, из казначейства Stellar — 69,87 млн. В сумме это 113,7 млн токенов, то есть 91,4% от общего объема кражи — этот объем ранее не учитывался в предложении токена.
У пользователей похищено 10,7 млн RIO — это 3,27 % от циркулирующего предложения на день до атаки. В том числе 5,73 млн RIO выведено из аккаунтов нативной сети, 2,2 млн — из кошельков $BNB Chain, 2,12 млн — из кошельков Algorand и Stellar, 638 286 токенов — из аккаунтов на Эфириуме, причем в этой сети затронуто больше всего пользователей.
Из-за низкой ликвидности выручка хакеров составила только 3,7% номинальной стоимости похищенного. Например, на децентрализованной бирже Stellar было продано 2 976 145 RIO в 533 сделках всего лишь за 115 296 XLM ($21 900). Стакан заявок был слишком тонким: непрерывные продажи снижали цену быстрее, чем успевали исполняться ордера. Торги на бирже Stellar были приостановлены на несколько часов.
Из 124,4 млн похищенных токенов пока удалось реализовать только 5 732 041 RIO на нативной сети, которая сейчас остановила работу. На счетах злоумышленников по‑прежнему остаются 68 220 776 RIO в сети Stellar и 43 409 824 RIO — в Algorand.
На днях неизвестные похитили около $7,5 млн с одного аккаунта на блокчейне TAC, сообщила команда проекта. Хакеры воспользовались уязвимостью в специальном компоненте программного кода — предкомпиляционном слое модуля Cosmos EVM.