Mạng Realio bị đánh cắp 6,2 triệu USD RIO: Một đòn giáng vào bảo mật token hóa RWA
TREE NEWS đưa tin: Vào ngày 27 tháng 8, GoPlus, một công ty bảo mật blockchain, đã báo cáo rằng nền tảng realio[.]fund của Mạng Realio đã bị tấn công vào ngày 25 tháng 8. Kẻ tấn công đã chiếm quyền điều khiển ngăn xếp ký của nền tảng, xâm phạm các ví kho bạc và lưu ký trên Ethereum, BNB Chain, Algorand, Stellar và chuỗi gốc của Realio. Tổng cộng 127,9 triệu token RIO, trị giá khoảng 6,2 triệu USD, đã bị đánh cắp. Cho đến nay, kẻ tấn công đã rút tiền mặt khoảng 317.000 USD.
Phân tích ngành
Sự cố này làm nổi bật các lỗ hổng dai dẳng trong lĩnh vực token hóa RWA. Trong khi ngành đang phát triển, các thực hành bảo mật thường tụt hậu. Cuộc tấn công vào Realio, tập trung vào token hóa tài sản thực, nhấn mạnh rằng ngay cả các nền tảng có hoạt động xuyên chuỗi cũng dễ bị tấn công tinh vi nhắm vào cơ sở hạ tầng ký tập trung.
Việc đánh cắp token RIO trên nhiều chuỗi cho thấy sự phức tạp của việc quản lý hoạt động kho bạc đa chuỗi. Nó cũng đặt ra câu hỏi về bảo mật của các giải pháp lưu ký và sự cần thiết của các giao thức đa chữ ký và quản lý khóa mạnh mẽ hơn. Việc kẻ tấn công có thể chiếm quyền điều khiển ngăn xếp ký cho thấy sự xâm phạm ở cấp độ bảo mật cao nhất, có thể thông qua kỹ thuật xã hội hoặc lỗ hổng trong quy trình vận hành của nền tảng.
Đối với hệ sinh thái DeFi và RWA rộng lớn hơn, sự kiện này là lời nhắc nhở rằng bảo mật phải là ưu tiên hàng đầu. Khi việc token hóa tài sản thực ngày càng được chú ý, khả năng thua lỗ quy mô lớn tăng lên và các nhà đầu tư phải yêu cầu các tiêu chuẩn bảo mật cao hơn.
Triển vọng tương lai
Trong tương lai, chúng ta có thể kỳ vọng sự giám sát chặt chẽ hơn đối với các biện pháp bảo mật của nền tảng RWA. Sự cố này có thể thúc đẩy việc áp dụng quản trị phi tập trung và tính toán đa bên (MPC) để quản lý khóa, giảm nguy cơ điểm lỗi duy nhất. Ngoài ra, chúng ta có thể thấy nhiều sản phẩm bảo hiểm được thiết kế riêng để bảo hiểm cho các vụ khai thác như vậy, cung cấp lưới an toàn cho các nhà đầu tư.
Realio sẽ cần tiến hành kiểm tra sau sự cố kỹ lưỡng, bồi thường cho người dùng bị ảnh hưởng và xây dựng lại niềm tin. Ngành công nghiệp rộng lớn hơn nên coi đây là một nghiên cứu điển hình để cải thiện khung bảo mật và ngăn chặn các cuộc tấn công tương tự trong tương lai.
