La plataforma de tokenización y emisión RWA de Realio Network fue atacada el 25 de agosto: el atacante secuestró su pila de firma y robó 127,9 millones de RIO de las carteras de tesorería y custodia en Ethereum, BNB Chain, Algorand, Stellar y la cadena nativa de Realio. Según Odaily, la plataforma indicó que el acceso ha sido suspendido, que los depósitos y retiros de las carteras de los usuarios han sido detenidos y que el equipo está preparando un plan de recuperación mientras verifica los detalles del incidente y colabora con las autoridades encargadas de hacer cumplir la ley para identificar al atacante.

Realio dijo que la plataforma previamente había utilizado un único hot signer a través de realio[.]fund para gestionar fondos de tesorería, reservas y subcuentas de custodia de usuarios. Después de obtener los permisos pertinentes, el atacante pudo firmar transferencias directamente en múltiples cadenas sin la aprobación del usuario ni la reconfiguración de claves, y el incidente no involucró una vulnerabilidad de un contrato inteligente. El RIO robado tenía un valor de aproximadamente 6,2 millones de dólares, y ya se han cobrado alrededor de 317.000 dólares.