PANews 8月27日情報、GoPlusの監視によると、RWAトークン化発行プラットフォームRealio Networkのrealio[.]fundが8月25日に攻撃を受け、攻撃者は同プラットフォームの署名スタックを乗っ取り、イーサリアム、BNB Chain、Algorand、Stellar、およびRealioネイティブチェーン上の財庫ウォレットとカストディウォレットを洗いざらい略奪した。合計1億2790万枚のRIOが盗まれ、価値は約620万ドルで、攻撃者は現在までに約31万7000ドルを現金化している。根本原因はプラットフォームのホット署名鍵が盗用されたことで、realio[.]fundは以前、単一のホット署名器で金庫、準備金、ユーザー預かりサブアカウントを統一的に管理していた。攻撃者がこの権限を取得すると、複数チェーン上で直接送金に署名でき、その過程でユーザーの承認は不要で、鍵の再設定も不要、またコントラクトの脆弱性も関与していない。