Perusahaan Realio telah mengonfirmasi serangan dan menyatakan bahwa aplikasi web realio.fund telah disusupi, akses ke platform dihentikan, dan pergerakan dana di dompet klien diblokir. Proyek Freehold dan Districts tidak terdampak, jembatan Algorand dan Stellar akan tetap ditutup untuk jangka waktu yang tidak ditentukan.
Peneliti blockchain independen mencatat transfer massal di jaringan Ethereum, $BNB Chain, Algorand, Stellar, dan jaringan asli Realio. Transaksi mengalir ke alamat yang dibuat beberapa jam sebelum serangan. Diduga, serangan ini terkait dengan kompromi kunci tanda tangan yang disimpan di platform, bukan dengan peretasan kontrak pintar.
Sebagian besar dana yang dicuri tidak beredar bebas di dompet investor, tetapi berada di cadangan blockchain. Dari penyimpanan Algorand ASA, 43,85 juta RIO ditarik, dan dari kas Stellar—69,87 juta. Totalnya adalah 113,7 juta token, yang merupakan 91,4% dari total volume pencurian—volume ini sebelumnya tidak diperhitungkan dalam penawaran token.
Pengguna kehilangan 10,7 juta RIO—atau 3,27% dari penawaran beredar pada hari sebelum serangan. Termasuk 5,73 juta RIO ditarik dari akun di jaringan asli, 2,2 juta—dari dompet $BNB Chain, 2,12 juta—dari dompet Algorand dan Stellar, 638.286 token—dari akun di Ethereum, di mana jaringan ini melibatkan jumlah pengguna terbanyak.
Karena likuiditas rendah, pendapatan peretas hanya mencapai 3,7% dari nilai nominal yang dicuri. Misalnya, di bursa terdesentralisasi Stellar, 2.976.145 RIO dijual dalam 533 transaksi hanya seharga 115.296 XLM ($21.900). Buku pesanan terlalu tipis: penjualan berkelanjutan menurunkan harga lebih cepat daripada pesanan yang dapat dieksekusi. Perdagangan di bursa Stellar dihentikan sementara selama beberapa jam.
Dari 124,4 juta token yang dicuri, sejauh ini hanya 5.732.041 RIO yang berhasil direalisasikan di jaringan asli, yang saat ini telah menghentikan operasinya. Di akun pelaku kejahatan masih tersisa 68.220.776 RIO di jaringan Stellar dan 43.409.824 RIO—di Algorand.
Beberapa hari yang lalu, pihak tak dikenal mencuri sekitar $7,5 juta dari satu akun di blockchain TAC, menurut tim proyek. Peretas memanfaatkan kerentanan dalam komponen khusus kode perangkat lunak—lapisan prakompilasi modul Cosmos EVM.
