GoPlus: подписывающий ключ платформы Realio захвачен, около 127,9 млн токенов RIO переведены
TechFlow сообщает: 27 августа GoPlus Security опубликовала предупреждение о безопасности, в котором указано, что 25 августа платформа realio[.]fund в экосистеме Realio Network подверглась атаке. Злоумышленники перехватили систему цифровой подписи платформы и вывели средства казначейства и custody-кошельков по блокчейнам Ethereum, BNB Chain, Algorand, Stellar и нативной сети Realio. Инцидент затронул около 127,9 млн токенов RIO на сумму порядка 6,2 млн долларов США, причем злоумышленники уже успели продать их на общую сумму около 317 тыс. долларов.
В GoPlus пояснили, что корневая причина инцидента кроется не в уязвимости контракта или ошибке пользовательских разрешений, а в компрометации ключей подписи платформы. realio[.]fund использует единый горячий подписывающий модуль для управления казначейством, резервами и субсчетами с custody-доступом. Как только доступ к функции подписания оказывается под контролем злоумышленников, они получают возможность напрямую инициировать кроссчейн переводы.
