RISEx XLP Vault의 RWA 전략 673,011.57 USDC 무단 인출
공격자 지갑이 자기가 배포한 컨트랙트를 호출. 그 컨트랙트가 RWA 전략에서 673,011 USDC를 그대로 빼냄
- 인출된 자금은 한 트랜잭션 안에서 곧바로 RiseVault OFT 브릿지를 통해 이더리움·베이스로 넘어갔고, 현재 SEAL 911과 함께 트레이싱 중
- 인출된 673,011 USDC 전액을 7월 RISEx에서 발생한 수수료 일부로 보전
- 호출자 검증이 빠져 있어(또는 남아있던 approval 탓에) 권한 없는 제3자의 인출이 그대로 통과. 출금 스로틀이 있었지만 673k가 임계치 아래라 걸리지 않음.