PANews 8월 27일 소식, GoPlus 모니터링에 따르면 RWA 토큰화 발행 플랫폼 Realio Network의 realio[.]fund가 8월 25일 공격을 받았다. 공격자는 해당 플랫폼의 서명 스택을 탈취하고 이더리움, BNB Chain, Algorand, Stellar 및 Realio 네이티브 체인에 있는 재무 지갑과 커스터디 지갑을 털었다. 총 1억 2,790만 개의 RIO가 도난당했으며, 가치는 약 620만 달러이고, 공격자는 현재 약 31만 7,000달러를 현금화했다. 근본 원인은 플랫폼의 핫 서명 키가 도용된 것이다. realio[.]fund는 앞서 단일 핫 서명자를 사용해 금고, 준비금, 사용자 커스터디 하위 계정을 통합 관리했다. 공격자는 이 권한을 확보한 뒤 여러 체인에서 직접 전송을 서명할 수 있었으며, 그 과정에서 사용자 승인도, 키 재발급도 필요하지 않았고 컨트랙트 취약점도 관련되지 않았다.