吴说获悉,GoPlus Security 发文指出,RWA 资产发行平台 Realio Network 旗下 Web 应用于 8 月 25 日遭遇严重安全攻击。攻击者洗劫了跨 Ethereum、BNB Chain、Algorand、Stellar 以及 Realio 原生链等 5 条公链上的财库、储备金及用户托管子账户钱包,累计转走约 1.279 亿枚 RIO(名义价值约 620 万美元),目前黑客已套现约 31.7 万美元。GoPlus 指出,本次事件并非智能合约逻辑漏洞,根本原因在于该多链 RWA 发行方将协议财库、储备金与用户托管子账户的签名权限全部集成在同一 Web 前端热签名机上,一旦签名权限遭入侵接管,黑客即可在无需用户授权的情况下直接签名并划转多链资产。
顯示更多