KiiChain hat seine Blockchain angehalten, nachdem eine Schwachstelle im EVM-Modul einem Angreifer ermöglichte, Gelder über das Interoperabilitätsprotokoll Hyperlane aus dem Netzwerk auf die BNB Smart Chain (BSC) zu verschieben.

Das Team gab die Anhaltung auf X bekannt und erklärte, dass es die Vermögenswerte gemeinsam mit Sicherheits- und Infrastrukturpartnern nachverfolge, während das Netzwerk gestoppt bleibe. Die Cross-Chain-Bewegung wurde bestätigt, doch KiiChain hat bislang weder einen verifizierten Verlustbetrag noch die Adressen des Angreifers oder die Anzahl der betroffenen Konten veröffentlicht.

EVM-Schwachstelle eröffnete Weg zur BNB Smart Chain

KiiChain betreibt eine EVM-kompatible Layer 1, die mit dem Cosmos SDK entwickelt wurde. Das EVM-Modul basiert auf Cosmos EVM und ermöglicht, dass Ethereum-artige Transaktionen und Smart Contracts parallel zur Cosmos-Infrastruktur des Netzwerks laufen.

Laut der ersten Mitteilung befindet sich die Schwachstelle innerhalb dieser EVM-Schicht. Hyperlane diente als Cross-Chain-Route, über die die Gelder auf die BSC verschoben wurden, und wurde nicht als die anfällige Komponente identifiziert. KiiChain nutzt Hyperlane als Teil seines Interoperabilitäts-Stacks, der das Netzwerk für Asset-Transfers mit externen Blockchains verbindet.

Die Anhaltung der Chain blockiert weitere Transaktionen, während Ermittler die Geldbewegungen auf der BSC-Seite nachverfolgen und das volle Ausmaß des Angriffs bestimmen. Eine solche Pause kann helfen, zusätzliche Schäden zu begrenzen, bedeutet aber auch, dass Nutzer und Validatoren von späteren forensischen Updates abhängig bleiben, bevor der normale Betrieb wieder aufgenommen werden kann. Der Sicherheitsverstoß ereignete sich kurz nachdem der KII-Token Mitte August den öffentlichen Handel aufgenommen hatte. Der Token soll Transaktionsgebühren, Netzwerksicherheit und Liquiditätsanreize in KiiChains Onchain-Infrastruktur für Devisengeschäfte unterstützen.

KiiChain hatte Cosmos-EVM-Software bereits im Juli gepatcht

KiiChains EVM-Stack war kurz vor dem Angriff sicherheitstechnisch überarbeitet worden. Ein v7.3.0-Upgrade, das im Juli veröffentlicht wurde, nutzte einen von Cosmos Labs koordinierten Cosmos-EVM-Hotfix, der zunächst über eine private gepatchte Abhängigkeit verteilt wurde, bevor am 27. Juli eine öffentliche Sicherheitsmitteilung erfolgte. Das koordinierte Upgrade war State-Machine-breaking und erforderte, dass alle Validatoren bei derselben Blockhöhe auf die gepatchte EVM-Abhängigkeit umstellen.

Die sonntägliche Vorfallsmeldung identifiziert das EVM-Modul als Quelle der neuen Schwachstelle, nennt jedoch noch weder die betroffene Funktion noch die beteiligte Transaktionssequenz. Damit liegt der nächste technische Meilenstein darin, den Weg on-chain nachzubilden und mit der früheren Patch-Historie abzugleichen.

Ein separates Hacken-Audit, das im Juli abgeschlossen wurde, überprüfte KiiChains Layer-1-Codebasis einschließlich der EVM-bezogenen Architektur. Die Bewertung verzeichnete 36 Feststellungen im geprüften Umfang, von denen 25 behoben, vier entschärft und sieben akzeptiert wurden. Eine Feststellung wurde als schwerwiegend und sechs als mittelschwer eingestuft.

Der aktuelle Angriff erfordert eine Post-Mortem-Analyse auf Transaktionsebene, um festzustellen, welcher EVM-Pfad ausgenutzt wurde und ob der betroffene Code Teil der zuvor geprüften oder der später aktualisierten Software war.

KiiChain-Anhaltung folgt auf Exploits bei MANTRA, BounceBit und Maya

KiiChain ist das jüngste Netzwerk, das in einer gehäuften Serie von Sicherheitsversagen auf Chain-Ebene die Blockproduktion eingestellt hat.

Eine separate Anhaltung der MANTRA Chain begann am 21. August, nachdem ein Angreifer eine vorgelagerte Softwareabhängigkeit ausgenutzt hatte, wodurch Validatoren und die von MANTRA verwaltete Infrastruktur offline gehen mussten, während Entwickler einen Patch vorbereiteten. MANTRAs Reaktion umfasste zudem die Deaktivierung der Cross-Chain-Infrastruktur und das Nachverfolgen von Geldbewegungen.

BounceBit entschied sich anschließend, seine Layer 1 dauerhaft stillzulegen, nachdem ein BB-Exploit in Höhe von 3 Millionen US-Dollar es ermöglicht hatte, dass 286,5 Millionen BB über 14 unbefugte Transaktionen verschoben wurden. Der Wiederherstellungsplan sieht vor, BB direkt auf der BNB Chain aus einem Snapshot von vor dem Exploit neu auszugeben.

Früher in der Woche zwang ein Exploit mit mehreren Schwachstellen beim Maya Protocol zu einer weiteren netzwerkweiten Pause, nachdem Vermögenswerte im Wert von rund 1,7 Millionen US-Dollar abgezogen worden waren.

KiiChain bleibt angehalten, während das Team und seine Sicherheitspartner die auf die BSC verschobenen Gelder nachverfolgen. Das nächste Update des Netzwerks wird erwartet, sobald die betroffenen Transaktionen und das Ausmaß der Verluste verifiziert wurden.