登录
注册
据 Woofun AI 消息,专注真实世界资产(RWA)代币化的第一层区块链平台 Realio Network 已全面暂停链上运营并限制网页应用访问,以应对一起规模罕见的重大安全漏洞。此次事件导致约 1.244 亿枚 RIO 代币流失,不仅直接冲击了项目的核心资金储备,更将大量用户资产置于风险之中。作为今年代币化资产领域最为严重的安全事故之一,该事件迅速引发市场对于 RWA 基础设施安全架构的深层质疑,平台方试图通过紧急关停措施防止损失扩大,但信任裂痕已然形成。
从资产损失的结构来看,此次攻击呈现出对基金会储备与用户账户的双重打击特征。初步调查显示,被盗的 1.244 亿枚 RIO 中,高达 1.137 亿枚由 Realio 基金会持有,这部分资产此前并未计入公开流通供应量,意味着项目方的自有储备金防线被彻底击穿。
与此同时,另有约 1070 万枚 RIO 直接从用户账户中被窃取,这一数量约占此前流通供应量的 3.3%。Woofun AI 整理数据显示,在网络彻底关闭前,共有 2,374 个个人账户遭到精准打击,资金被盗取。
这种大规模且针对特定主体的盗刷行为,表明攻击者可能掌握了内部权限或存在严重的私钥管理漏洞,其破坏力远超普通的外部黑客攻击,直接动摇了持有者对项目方资产托管能力的信心。
攻击路径的追踪揭示了跨链套利与快速变现的恶意操作模式。在 Realio 决定封锁网络之前,攻击者已利用时间窗口,在恒星链(Stellar)上的去中心化交易所(DEX)成功抛售了超过 250 万枚 RIO,试图将非法所得转化为其他稳定资产。
这种行为不仅加剧了代币价格的波动,也暴露出跨链桥接或流动性池在应对突发大额流出时的脆弱性。更关键的变量在于,此类安全漏洞在 RWA 赛道具有极强的传染性风险。由于 RWA 平台的核心价值建立在信任与合规之上,涉及房地产、债券等传统资产代币化的项目一旦遭遇此类重创,极易引发监管机构的介入审查。随着全球监管机构日益重视数字资产领域的消费者保护问题,Realio 此次事件可能成为触发更严格合规审查的导火索,迫使整个行业重新评估自身的安全机制与透明度标准。
此外,事件发酵期间伴随的钓鱼攻击风险也不容忽视,诈骗分子正利用投资者的焦虑情绪进行二次收割,进一步恶化了市场情绪。
目前,Realio Network 方面尚未公布任何针对受影响用户的补偿计划,也未明确说明剩余代币的安全保管措施,这种信息真空状态加剧了市场的不确定性。在官方渠道发布确切消息之前,投资者应保持警惕,避免通过网页应用进行任何操作。对于整个加密社区而言,此次事件再次印证了自托管与资产多元配置的重要性。
尽管中心化平台或托管服务提供了便利,但其固有的对手方风险无法完全消除。Realio 能否在后续调查中重建信任,不仅取决于其技术修复能力,更取决于其面对巨额损失时的责任承担态度。在 RWA 赛道快速演进的当下,安全不再是附加选项,而是生存基石。