GoPlus: Khóa ký nền tảng Realio bị xâm nhập, khoảng 127,9 triệu RIO bị chuyển dịch
TechFlow đưa tin, ngày 27/8, GoPlus Security phát đi cảnh báo bảo mật cho biết vào ngày 25/8, realio[.]fund thuộc Realio Network đã bị tấn công khi kẻ xấu chiếm quyền kiểm soát hệ thống chữ ký nền tảng và chuyển dịch tài sản từ quỹ kho bạc cùng ví lưu ký trên Ethereum, BNB Chain, Algorand, Stellar và chuỗi gốc Realio. Sự cố này liên quan đến khoảng 127,9 triệu mã thông báo RIO với tổng giá trị ước tính khoảng 6,2 triệu USD, hiện kẻ tấn công đã rút gọn khoảng 317.000 USD.
GoPlus cho biết nguyên nhân cốt lõi không xuất phát từ lỗ hổng hợp đồng hay vấn đề cấp quyền người dùng, mà là do khóa chữ ký nền tảng bị đánh cắp. realio[.]fund vận hành bằng một thiết bị ký nóng duy nhất để quản lý quỹ kho bạc, quỹ dự trữ và các tài khoản phụ lưu ký người dùng; ngay khi khả năng ký này rơi vào tay kẻ tấn công, chúng có thể trực tiếp kích hoạt các lệnh chuyển đổi đa chuỗi.
