Хакеры похитили 124,4 млн токенов RIO из кошельков на пяти блокчейнах

Недавно злоумышленники осуществили кражу 124,4 миллиона токенов RIO из кошельков, принадлежащих компании Realio, а также из пользовательских аккаунтов на пяти различных блокчейнах. Специалисты по безопасности, работающие с платформой realiostats.com, оценили прибыль хакеров в около 234 000 долларов при оценочной стоимости похищенного на уровне 6,3 миллиона долларов.

Компания Realio подтвердила факт атаки и сообщила, что веб-приложение realio.fund было скомпрометировано. В результате доступ к платформе был приостановлен, а все транзакции на кошельках клиентов заблокированы. Стоит отметить, что проекты Freehold и Districts не пострадали, а мосты Algorand и Stellar останутся закрытыми на неопределенный срок.

По данным независимых исследователей блокчейна, массовые переводы были зафиксированы в сетях Ethereum, BNB Chain, Algorand, Stellar и на нативной сети Realio. Транзакции осуществлялись на адреса, которые были созданы всего за несколько часов до начала атаки. Предполагается, что инцидент связан с компрометацией ключей подписи, хранящихся на платформе, а не с уязвимостью смарт-контракта.

Большая часть из похищенных средств находилась не в обращении на кошельках инвесторов, а в резервах блокчейнов. Из хранилища Algorand ASA было выведено 43,85 миллиона RIO, а из казначейства Stellar — 69,87 миллиона. В итоге это составляет 113,7 миллиона токенов, что составляет 91,4% от общего объема кражи, который ранее не учитывался в предложении токена.

Среди пользователей было похищено 10,7 миллиона RIO, что составляет 3,27% от циркулирующего предложения на день до атаки. В частности, 5,73 миллиона RIO было выведено из аккаунтов нативной сети, 2,2 миллиона — из кошельков BNB Chain, 2,12 миллиона — из кошельков Algorand и Stellar, а также 638 286 токенов — из аккаунтов на Ethereum, причем в этой сети пострадало наибольшее количество пользователей.

Из-за низкой ликвидности выручка хакеров составила всего лишь 3,7% от номинальной стоимости похищенного. Например, на децентрализованной бирже Stellar было продано 2 976 145 RIO в 533 сделках на сумму всего лишь 115 296 XLM, что эквивалентно 21 900 долларам. Низкая ликвидность в стакане заявок привела к тому, что непрерывные продажи снижали цену быстрее, чем выполнялись ордера. Торги на бирже Stellar были приостановлены на несколько часов.

На данный момент из 124,4 миллиона похищенных токенов удалось реализовать только 5 732 041 RIO на нативной сети, которая в настоящее время приостановила свою работу. У злоумышленников по-прежнему остаются 68 220 776 RIO в сети Stellar и 43 409 824 RIO в Algorand.

Кроме того, на днях неизвестные также похитили около 7,5 миллиона долларов с одного аккаунта на блокчейне TAC, воспользовавшись уязвимостью в специальном компоненте программного кода — предкомпиляционном слое модуля Cosmos EVM.