La compañía Realio confirmó el ataque y declaró que la aplicación web realio.fund se vio comprometida, el acceso a la plataforma se detuvo y se bloqueó el movimiento de fondos en las carteras de los clientes. Los proyectos Freehold y Districts no se vieron afectados; los puentes de Algorand y Stellar permanecerán cerrados por tiempo indefinido.
Investigadores independientes de blockchain registraron transferencias masivas en las redes de Ethereum, $BNB Chain, Algorand, Stellar y la red nativa de Realio. Las transacciones se dirigieron a direcciones creadas unas horas antes del ataque. Se presume que el ataque está relacionado con la filtración de las claves de firma almacenadas en la plataforma, y no con una violación del contrato inteligente.
La mayor parte de los fondos robados no estaban en libre circulación en las carteras de los inversores, sino en las reservas de las blockchains. Del almacén Algorand ASA se extrajeron 43,85 millones de RIO, del tesoro de Stellar — 69,87 millones. En total, son 113,7 millones de tokens, es decir, el 91,4% del volumen total del robo — este volumen previamente no se contabilizaba en la oferta del token.
De los usuarios, se robaron 10,7 millones de RIO — el 3,27% de la oferta circulante del día anterior al ataque. Incluyendo 5,73 millones de RIO extraídos de cuentas en la red nativa, 2,2 millones — de carteras en $BNB Chain, 2,12 millones — de carteras en Algorand y Stellar, 638,286 tokens — de cuentas en Ethereum, siendo esta la red con más usuarios afectados.
Debido a la baja liquidez, los ingresos de los hackers representaron solo el 3,7% del valor nominal de lo robado. Por ejemplo, en la bolsa descentralizada de Stellar se vendieron 2,976,145 RIO en 533 transacciones por solo 115,296 XLM ($21,900). El libro de órdenes era demasiado delgado: las ventas continuas reducían el precio más rápido de lo que se podían ejecutar las órdenes. La negociación en la bolsa de Stellar se suspendió durante varias horas.
De los 124,4 millones de tokens robados, hasta ahora solo se han podido liquidar 5,732,041 RIO en la red nativa, que actualmente ha detenido su funcionamiento. En las cuentas de los atacantes aún permanecen 68,220,776 RIO en la red Stellar y 43,409,824 RIO — en Algorand.
Recientemente, desconocidos robaron aproximadamente $7,5 millones de una cuenta en la blockchain TAC, informó el equipo del proyecto. Los hackers aprovecharon una vulnerabilidad en un componente especial del código de software: la capa de precompilación del módulo Cosmos EVM.
