RWA平台Realio私钥泄露，被盗620万美元

吴说获悉，GoPlus Security 发文指出，RWA 资产发行平台 Realio Network 旗下 Web 应用于 8 月 25 日遭遇严重安全攻击。攻击者洗劫了跨 Ethereum、BNB Chain、Algorand、Stellar 以及 Realio 原生链等 5 条公链上的财库、储备金及用户托管子账户钱包，累计转走约 1.279 亿枚 RIO（名义价值约 620 万美元），目前黑客已套现约 31.7 万美元。GoPlus 指出，本次事件并非智能合约逻辑漏洞，根本原因在于该多链 RWA 发行方将协议财库、储备金与用户托管子账户的签名权限全部集成在同一 Web 前端热签名机上，一旦签名权限遭入侵接管，黑客即可在无需用户授权的情况下直接签名并划转多链资产。