GoPlus：Realioプラットフォームの署名鍵が乗っ取られ、約1億2790万枚のRIOが移転された

TechFlow：8月27日、GoPlus Securityがセキュリティアラートを発表し、8月25日にRealio Network傘下のrealio[.]fundが攻撃を受け、攻撃者がプラットフォームの署名システムを乗っ取り、Ethereum、BNB Chain、Algorand、Stellar、およびRealioネイティブチェーン上で財庫および保管ウォレットの資産を移転させた。今回の事案では計約1億2,790万枚のRIOが関与し、その評価額は約620万ドルである。攻撃者は現時点で約31万7,000ドル相当の現金化を完了している。

GoPlusによると、根本原因はスマートコントラクトの脆弱性やユーザー承認の問題ではなく、プラットフォームの署名鍵が侵害されたことにある。realio[.]fundは単一のホット署名ツールにより財庫、準備金、ユーザー保管サブアカウントを管理しており、この署名権限が攻撃者に掌握されれば、クロスチェーン送金を直接実行可能となる。