黑客从五个区块链网络钱包中窃取1.244亿RIO代币

cryptonews.ru发布于2026-08-26更新于2026-08-26

文章摘要

区块链项目Realio证实其网络应用realio.fund遭黑客攻击,平台访问已暂停,客户资金流动被冻结。其子项目Freehold和Districts未受影响,但Algorand和Stellar的跨链桥将无限期关闭。 区块链研究人员监测到攻击者在以太坊、BNB Chain、Algorand、Stellar以及Realio原生网络进行了大规模资产转移,资金被发送至攻击前新建的地址。初步分析认为攻击源于平台存储的签名密钥泄露,而非智能合约漏洞。 被盗资产总计1.244亿RIO,其中绝大部分(约1.137亿枚,占91.4%)来自各区块链的储备金库,而非用户持有的流通代币。具体而言,从Algorand ASA储备中提取4385万枚,从Stellar财库提取6987万枚。用户直接损失约为1070万枚RIO,占攻击前流通供应量的3.27%,涉及以太坊、BNB Chain、Algorand、Stellar及Realio原生网络上的钱包。 由于市场流动性低,黑客仅变现了所盗资产名义价值的一小部分(约3.7%)。例如,在Stellar链上去中心化交易所,近300万枚RIO的抛售导致价格迅速下跌,仅换得约2.19万美元,该交易所随后暂停交易数小时。 截至目前,黑客仅在其原生网络(现已停止运行)上成功出售了约573万枚RIO。其账户中仍有大量未变现资产,包括Stellar链上的6822万枚RIO和Algorand链上的4341万枚RIO。 此前,另一项目TAC也报告因Cosmos EVM模块的预编译层漏洞,损失了约750万美元。

Realio公司已确认遭到攻击,并声明其网络应用程序realio.fund已遭到入侵,平台访问已停止,客户钱包的资金流动已被冻结。Freehold和Districts项目未受影响,Algorand和Stellar网络的跨链桥将无限期关闭。

独立的区块链研究人员记录到在以太坊、$BNB Chain、Algorand、Stellar和Realio原生网络中发生了大规模转账。这些交易流向了攻击发生前几个小时创建的地址。据推测,此次攻击与平台上存储的签名密钥被盗有关,而非智能合约漏洞。

大部分被盗资金并非在投资者钱包中自由流通,而是存储在区块链的储备库中。从Algorand ASA储备库中提取了4385万RIO,从Stellar财库中提取了6987万RIO。总计1.137亿枚代币,占被盗总额的91.4%——这部分代币此前并未计入代币总供应量。

用户被盗1070万RIO——占攻击前一天流通供应量的3.27%。其中包括:从原生网络账户中提取573万RIO,从$BNB Chain钱包中提取220万RIO,从Algorand和Stellar钱包中提取212万RIO,以及从以太坊账户中提取638,286枚代币,其中以太坊网络上受影响的用户数量最多。

由于流动性低,黑客的收益仅占被盗代币名义价值的3.7%。例如,在Stellar去中心化交易所上,仅以115,296 XLM(约合21,900美元)的价格,通过533笔交易售出了2,976,145 RIO。订单簿深度过浅:持续的抛售使价格下跌速度快于订单能够被执行的速度。Stellar交易所的交易暂停了数小时。

在被盗的1.244亿枚代币中,目前仅在现已停止运作的原生网络上售出了5,732,041 RIO。攻击者的账户中仍有68,220,776 RIO在Stellar网络上,以及43,409,824 RIO在Algorand网络上。

日前,项目团队报告称,未知攻击者从TAC区块链上的一个账户盗取了约750万美元。黑客利用了Cosmos EVM模块预编译层中一个特殊软件组件的漏洞。

相关问答

Q此次Realio公司遭受攻击的主要受损情况是什么?

ARealio公司确认遭受攻击,其web应用realio.fund被入侵,导致平台访问中断,客户钱包资金流动被封锁。黑客从五个区块链网络(以太坊、BNB Chain、Algorand、Stellar和Realio原生网络)的地址中转走了总计1.244亿RIO代币。

Q大部分被盗的RIO代币来自哪里?它们占总被盗金额的比例是多少?

A大部分被盗的RIO代币并非来自投资者个人钱包的流通供应,而是来自区块链的储备金库。其中,从Algorand ASA储备金库提取了4385万RIO,从Stellar金库提取了6987万RIO,合计1.137亿RIO,占被盗总额的91.4%。这部分代币此前未计入代币的流通供应量。

Q此次攻击中,用户个人直接损失了多少RIO?在哪个网络上受影响的用户最多?

A此次攻击中,用户个人被盗走了1070万RIO,占攻击前流通供应量的3.27%。其中,从原生网络账户被盗走573万RIO,从BNB Chain钱包被盗走220万RIO,从Algorand和Stellar钱包各被盗走约212万RIO,从以太坊账户被盗走638,286枚RIO。以太坊是受影响用户数量最多的网络。

Q黑客通过出售赃物获得了多少实际收益?为什么收益如此之低?

A由于市场流动性极低,黑客通过出售赃物仅获得了被盗代币名义价值的3.7%。例如,在Stellar去中心化交易所上,2,976,145枚RIO通过533笔交易仅换得了115,296 XLM(约合21,900美元)。原因是订单簿深度不足,持续的抛售导致价格下跌速度超过了订单能被匹配的速度。

Q攻击发生后,Realio平台和涉及的区块链桥采取了哪些应对措施?

ARealio平台已停止其web应用realio.fund的访问并封锁了客户钱包的资金流动。其子项目Freehold和Districts未受影响。同时,连接Algorand和Stellar的跨链桥将无限期保持关闭状态。此外,Stellar交易所的RIO交易曾暂停数小时。

你可能也喜欢

交易

现货
活动图片