GoPlus : La clé de signature de la plateforme Realio a été compromise, environ 127,9 millions de RIO ont été transférés.
TechFlow rapporte que le 27 août, GoPlus Security a publié un avis de sécurité signalant qu'au cours de l'attaque du 25 août, realio[.]fund, affilié à Realio Network, a été victime d'un piratage. L'attaquant a pris le contrôle du système de signature de la plateforme et a transféré les actifs des caisses et des portefeuilles de garde sur les chaînes Ethereum, BNB Chain, Algorand, Stellar ainsi que sur la chaîne native de Realio. Cet incident implique environ 127,9 millions de RIO, représentant une valeur d'environ 6,2 millions de dollars, et l'assaillant a déjà liquidé pour environ 317 000 dollars.
GoPlus précise que la cause fondamentale n'est pas une vulnérabilité du contrat intelligent ou un problème d'autorisation utilisateur, mais bien la compromission de la clé de signature de la plateforme. realio[.]fund utilise un unique signataire à chaud pour administrer ses caisses, ses réserves et les sous-comptes de garde des utilisateurs. Une fois cette capacité de signature accaparée par l'attaquant, ce dernier peut directement initier des transferts interchaînes.
