GoPlus: Realio 플랫폼 서명 키가 탈취당해 약 1억 2790만 RIO가 이체됨

TechFlow 보도에 따르면, 8월 27일 GoPlus Security는 8월 25일 Realio Network 산하 realio[.]fund가 공격을 받으며 공격자가 플랫폼 서명 시스템을 장악하고 이더리움, BNB Chain, Algorand, Stellar 및 Realio 네이티브 체인에서 자금고와 커스터디 지갑 자산을 이동했다고 안전 경고를 발표했다. 이번 사건에는 총 약 1억 2790만 개의 RIO가 관련되었으며 그 가치는 약 620만 달러다. 공격자는 현재 약 31.7만 달러를 현금화한 상태다.

GoPlus은 사건의 근본 원인이 컨트랙트 취약점이나 사용자 승인 문제가 아니라 플랫폼 서명 키가 탈취당했기 때문이라고 밝혔다. realio[.]fund는 단일 핫 서명기로 자금고, 준비금 및 사용자 커스터디 서브 계정을 관리하므로 해당 서명 권한이 공격자에게 넘어가면 바로 크로스체인 전송을 요청할 수 있다.