قراصنة يسرقون 124.4 مليون رمز RIO عبر خمس شبكات بلوكتشين

أكدت Realio وقوع الهجوم، وقالت إن تطبيق الويب realio.fund تعرّض للاختراق، وتم إيقاف الوصول إلى المنصة وتعطيل الحركة على محافظ العملاء. وأوضحت الشركة أن مشروعي Freehold وDistricts لم يتأثرا، فيما ستظل جسور Algorand وStellar مغلقة إلى أجل غير مسمى. ورصد باحثون مستقلون في البلوكتشين تحويلات جماعية على شبكات Ethereum وBNB Chain وAlgorand وStellar وشبكة Realio الأصلية، حيث أُرسلت المعاملات إلى عناوين تم إنشاؤها قبل الهجوم بساعات قليلة. وتشير التقديرات إلى أن الحادث مرتبط باختراق مفاتيح التوقيع المخزنة على المنصة، وليس باستغلال في عقد ذكي. وبحسب التفاصيل، فإن معظم الأموال المسروقة لم تكن ضمن محافظ المستثمرين المتداولة، بل كانت ضمن احتياطيات على الشبكات. فقد سُحب 43.85 مليون RIO من خزنة Algorand ASA، و69.87 مليون RIO من خزينة Stellar. ويصل الإجمالي هنا إلى 113.7 مليون رمز، أي 91.4% من إجمالي السرقة، وهي كمية لم تكن محسوبة سابقاً ضمن طرح الرمز. وخسر المستخدمون 10.7 مليون RIO، ما يعادل 3.27% من المعروض المتداول في اليوم السابق للهجوم. وتوزعت هذه الخسائر على 5.73 مليون RIO سُحبت من حسابات الشبكة الأصلية، و2.2 مليون من محافظ BNB Chain، و2.12 مليون من محافظ Algorand وStellar، و638,286 رمزاً من حسابات Ethereum، وهي الشبكة التي شهدت أعلى عدد من المستخدمين المتضررين. وبسبب ضعف السيولة، لم تتجاوز حصيلة القراصنة 3.7% من القيمة الاسمية للأصول المسروقة. فعلى سبيل المثال، جرى على منصة Stellar اللامركزية بيع 2,976,145 RIO عبر 533 صفقة مقابل 115,296 XLM فقط (21,900 دولار). وكانت أوامر الشراء في دفتر الأوامر محدودة للغاية، ما أدى إلى هبوط السعر بسرعة مع استمرار البيع قبل أن تُستكمل عمليات المطابقة. كما توقفت التداولات على منصة Stellar لعدة ساعات. ومن أصل 124.4 مليون رمز جرى الاستيلاء عليها، بيع حتى الآن 5,732,041 RIO فقط على الشبكة الأصلية، التي لا تزال خارج الخدمة. ولا يزال المهاجمون يحتفظون بـ68,220,776 RIO على شبكة Stellar و43,409,824 RIO على Algorand. وفي حادثة منفصلة، أفاد فريق مشروع TAC بأن جهات مجهولة سرقت نحو 7.5 مليون دولار من حساب واحد على بلوكتشين TAC، بعد استغلال ثغرة في مكوّن محدد ضمن قاعدة الشفرة، وهو طبقة "ما قبل التجميع" لوحدة Cosmos EVM.