Realio Networkは2026年8月25日、攻撃者が署名基盤を乗っ取り、イーサリアム、BNBチェーン、アルゴランド、ステラ、Realioネイティブチェーンにまたがってトレジャリーとカストディ型ウォレットから資金を流出させたことを受け、プラットフォームへのアクセスを停止した。GoPlus Securityは、約620万ドル相当の1億2790万RIOが流出し、すでに約31万7000ドルが現金化されたと報告した。一方、初期の独立したオンチェーン集計では、流出額は1億2440万RIO、名目ベースで約630万ドル、流動性が薄い中での実現売却額は約23万4480ドルとされた。プラットフォームはrealio.fundを通じて、トレジャリー、準備金、ユーザーのカストディ型サブアカウントを管理するために単一のホット署名者を使用していた。この権限が取得された後は、ユーザーの承認や再キー化なしにマルチチェーン送金が可能となった。スマートコントラクトの悪用は関与していない。Realioはネイティブチェーンとrealio.fundのウェブアプリを停止し、ユーザーの入出金を止め、復旧計画を策定していると説明した。また、法執行機関と連携している。ステラとアルゴランドにはなお多額の残高が残っており、一部の取引所への入金にはフラグが立てられた。