2024年8月25日，RWA 代币化发行与管理平台 Realio Network 遭受严重攻击。攻击者劫持了平台的签名层，窃取了以太坊、BNB Chain、Algorand、Stellar 以及 Realio 本地链的多个钱包与托管钱包，共计 1.279 亿枚 RIO 代币，被估值约 62 万美元。截至目前，攻击者已提取约 31.7 万美元。
GoPlus Security 的分析指出，事件根源在于平台签名密钥被盗。实时监测发现，realio[.]fund 此前使用单一热签名器统一管理国库、储备金和用户托管子账户，攻击者利用此缺陷，可在多链上直接完成转账，不需要用户同意或重新生成公钥，且未涉及合约漏洞。
Realio 官方已关闭访问通道，资金转入/转出的操作已全面停止。团队正在推进恢复计划并进一步调查，已决定与执法部门合作，以查明攻击者身份。
