La société Realio a confirmé l'attaque et a déclaré que l'application web realio.fund était compromise, l'accès à la plateforme arrêté, et les mouvements de fonds sur les portefeuilles des clients bloqués. Les projets Freehold et Districts ne sont pas affectés, les ponts Algorand et Stellar resteront fermés pour une durée indéterminée.
Des chercheurs indépendants en blockchain ont enregistré des transferts massifs sur les réseaux Ethereum, $BNB Chain, Algorand, Stellar et le réseau natif de Realio. Les transactions étaient dirigées vers des adresses créées quelques heures avant l'attaque. L'attaque serait liée à la compromission des clés de signature stockées sur la plateforme, et non à un piratage de contrat intelligent.
La majeure partie des fonds volés ne se trouvait pas en libre circulation sur les portefeuilles des investisseurs, mais dans les réserves des blockchains. 43,85 millions de RIO ont été extraits du réservoir Algorand ASA, 69,87 millions du trésor Stellar. Cela représente un total de 113,7 millions de jetons, soit 91,4% du volume total du vol – ce volume n'était pas précédemment comptabilisé dans l'offre du jeton.
10,7 millions de RIO ont été dérobés aux utilisateurs – ce qui représente 3,27% de l'offre en circulation la veille de l'attaque. Cela inclut 5,73 millions de RIO extraits des comptes du réseau natif, 2,2 millions des portefeuilles $BNB Chain, 2,12 millions des portefeuilles Algorand et Stellar, et 638 286 jetons des comptes sur Ethereum, ce réseau étant celui avec le plus d'utilisateurs affectés.
En raison de la faible liquidité, les revenus des hackers n'ont représenté que 3,7% de la valeur nominale du butin. Par exemple, sur l'échange décentralisé Stellar, 2 976 145 RIO ont été vendus en seulement 533 transactions pour seulement 115 296 XLM (21 900 $). Le carnet d'ordres était trop étroit : les ventes continues faisaient baisser le prix plus vite que les ordres ne pouvaient être exécutés. Les négociations sur l'échange Stellar ont été suspendues pendant plusieurs heures.
Sur les 124,4 millions de jetons volés, seuls 5 732 041 RIO ont pu être réalisés sur le réseau natif, dont le fonctionnement est actuellement arrêté. Les comptes des malfaiteurs détiennent toujours 68 220 776 RIO sur le réseau Stellar et 43 409 824 RIO sur Algorand.
Il y a quelques jours, des inconnus ont dérobé environ 7,5 millions de dollars sur un compte de la blockchain TAC, a rapporté l'équipe du projet. Les hackers ont exploité une vulnérabilité dans un composant logiciel spécial – la couche de précompilation du module Cosmos EVM.
