KiiChain a interrompu sa blockchain après qu'une vulnérabilité dans son module EVM a permis à un attaquant de déplacer des fonds hors du réseau via le protocole d'interopérabilité Hyperlane vers BNB Smart Chain (BSC).

L'équipe a annoncé l'interruption sur X, indiquant qu'elle suit la trace des actifs avec des partenaires de sécurité et d'infrastructure alors que le réseau reste à l'arrêt. Le mouvement interchaînes a été confirmé, mais KiiChain n'a pas encore publié de montant de perte vérifié, l'ensemble des adresses de l'attaquant, ni le nombre de comptes concernés.

Une vulnérabilité EVM a ouvert la voie vers BNB Smart Chain

KiiChain exploite une Layer 1 compatible EVM construite avec le Cosmos SDK. Son module EVM est basé sur Cosmos EVM, permettant l'exécution de transactions de type Ethereum et de contrats intelligents aux côtés de l'infrastructure Cosmos du réseau.

Selon la divulgation initiale, la vulnérabilité se situe dans cette couche EVM. Hyperlane a servi de route interchaînes pour déplacer les fonds vers BSC et n'a pas été identifié comme le composant vulnérable. KiiChain utilise Hyperlane dans le cadre de sa pile d'interopérabilité, reliant le réseau à des blockchains externes pour les transferts d'actifs.

L'interruption de la chaîne bloque les nouvelles transactions pendant que les enquêteurs suivent les mouvements de fonds côté BSC et déterminent l'ampleur complète de l'attaque. Ce type de pause peut aider à limiter les dommages supplémentaires, mais signifie également que les utilisateurs et les validateurs restent dépendants des prochaines mises à jour de l'enquête technique avant de pouvoir reprendre une activité normale. La faille survient peu après le début de la cotation publique du token KII à la mi-août. Le token est conçu pour prendre en charge les frais de transaction, la sécurité du réseau et les incitations à la liquidité au sein de l'infrastructure de change onchain de KiiChain.

KiiChain avait déjà corrigé le logiciel Cosmos EVM en juillet

La pile EVM de KiiChain avait fait l'objet de travaux de sécurité peu avant l'attaque. Une mise à niveau v7.3.0 livrée en juillet utilisait un correctif Cosmos EVM coordonné par Cosmos Labs, initialement distribué via une dépendance corrigée privée avant une divulgation publique de sécurité le 27 juillet. La mise à niveau coordonnée entraînait une rupture de la machine à états et exigeait que les validateurs passent à la dépendance EVM corrigée à la même hauteur de bloc.

La divulgation de l'incident de dimanche identifie le module EVM comme la source de la nouvelle vulnérabilité, mais n'identifie pas encore la fonction concernée ni la séquence de transactions impliquée. Le prochain jalon technique consistera donc à reproduire le chemin onchain et à le confronter à l'historique des correctifs antérieurs.

Un audit Hacken distinct, finalisé en juillet, a examiné la base de code de la Layer 1 de KiiChain, y compris son architecture liée à l'EVM. L'évaluation a recensé 36 constatations dans le périmètre examiné, dont 25 résolues, quatre atténuées et sept acceptées. Une constatation a été classée de gravité élevée et six de gravité moyenne.

L'attaque actuelle nécessitera une analyse post-mortem au niveau des transactions pour déterminer quel chemin EVM a été exploité et si le code concerné faisait partie du logiciel précédemment examiné ou ultérieurement mis à niveau.

L'interruption de KiiChain fait suite aux exploits de MANTRA, BounceBit et Maya

KiiChain est le dernier réseau en date à arrêter la production de blocs lors d'une série concentrée de défaillances de sécurité au niveau des chaînes.

Une interruption distincte de MANTRA Chain a débuté le 21 août après qu'un attaquant a exploité une dépendance logicielle en amont, forçant les validateurs et l'infrastructure gérée par MANTRA à se mettre hors ligne pendant que les développeurs préparaient un correctif. La réponse de MANTRA comprenait également la désactivation de l'infrastructure interchaînes et le suivi des mouvements de fonds.

BounceBit a ensuite choisi de retirer définitivement sa Layer 1 à la suite d'un exploit de 3 millions de dollars en BB qui a permis de déplacer 286,5 millions de BB via 14 transactions non autorisées. Son plan de récupération prévoit de réémettre les BB directement sur BNB Chain à partir d'un instantané antérieur à l'exploit.

Plus tôt dans la semaine, un exploit multi-failles de Maya Protocol a provoqué une autre pause de l'ensemble du réseau après l'extraction d'environ 1,7 million de dollars d'actifs.

KiiChain reste à l'arrêt tandis que son équipe et ses partenaires de sécurité suivent la trace des fonds déplacés vers BSC. La prochaine mise à jour du réseau est attendue une fois que les transactions concernées et l'ampleur des pertes auront été vérifiées.