深潮 TechFlow 消息,8 月 27 日,GoPlus Security 發佈安全警報稱,8 月 25 日,Realio Network 旗下 realio[.]fund 遭攻擊,攻擊者接管平臺簽名系統,並在以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生鏈上轉移金庫與託管錢包資產。此次事件共涉及約 1.279 億枚 RIO,價值約 620 萬美元,攻擊者目前已套現約 31.7 萬美元。
GoPlus 表示,根本原因並非合約漏洞或用戶授權問題,而是平臺簽名密鑰被攻陷。realio[.]fund 使用單一熱簽名器管理金庫、儲備及用戶託管子賬戶,一旦該簽名能力被攻擊者掌控,即可直接發起跨鏈轉賬。
添加收藏
分享社交媒體





