KiiChain ha fermato la propria blockchain dopo che una vulnerabilità nel suo modulo EVM ha permesso a un attaccante di trasferire fondi fuori dalla rete tramite il protocollo di interoperabilità Hyperlane verso BNB Smart Chain (BSC).

Il team ha reso noto l'halt su X, dichiarando di stare tracciando gli asset insieme a partner di sicurezza e infrastruttura mentre la rete rimane ferma. Il movimento cross-chain è stato confermato, ma KiiChain non ha ancora pubblicato un importo verificato delle perdite, l'insieme degli indirizzi dell'attaccante né il numero di account interessati.

La vulnerabilità EVM ha aperto la strada verso BNB Smart Chain

KiiChain gestisce una Layer 1 compatibile EVM basata su Cosmos SDK. Il suo modulo EVM si basa su Cosmos EVM, consentendo a transazioni in stile Ethereum e smart contract di funzionare accanto all'infrastruttura Cosmos della rete.

Secondo la divulgazione iniziale, la vulnerabilità si trova all'interno di quel livello EVM. Hyperlane è servito come percorso cross-chain per trasferire i fondi verso BSC e non è stato identificato come il componente vulnerabile. KiiChain utilizza Hyperlane come parte del proprio stack di interoperabilità, collegando la rete con blockchain esterne per il trasferimento di asset.

L'halt della chain blocca ulteriori transazioni mentre gli investigatori tracciano i movimenti di fondi sul lato BSC e determinano la portata completa dell'attacco. Questo tipo di pausa può contribuire a limitare ulteriori danni, ma significa anche che utenti e validatori restano in attesa di successivi aggiornamenti forensi prima che l'attività normale possa riprendere. La violazione arriva poco dopo l'inizio delle negoziazioni pubbliche del token KII a metà agosto. Il token è progettato per supportare le commissioni di transazione, la sicurezza della rete e gli incentivi di liquidità nell'infrastruttura di cambio estero onchain di KiiChain.

KiiChain aveva già corretto il software Cosmos EVM a luglio

Lo stack EVM di KiiChain era stato oggetto di interventi di sicurezza poco prima dell'attacco. Un upgrade v7.3.0 rilasciato a luglio utilizzava un hotfix di Cosmos EVM coordinato da Cosmos Labs, inizialmente distribuito attraverso una dipendenza patchata privata in anticipo rispetto alla divulgazione pubblica di sicurezza del 27 luglio. L'upgrade coordinato comportava una modifica alla state machine e richiedeva che i validatori passassero alla dipendenza EVM patchata alla stessa altezza di blocco.

La divulgazione dell'incidente di domenica identifica il modulo EVM come origine della nuova vulnerabilità, ma non identifica ancora la funzione interessata né la sequenza di transazioni coinvolta. Ciò lascia il prossimo traguardo tecnico concentrato sulla riproduzione del percorso on-chain e sul confronto con la cronologia delle patch precedenti.

Un audit di Hacken separato, concluso a luglio, ha esaminato la codebase Layer 1 di KiiChain, compresa l'architettura relativa all'EVM. La valutazione ha registrato 36 rilevazioni nell'ambito esaminato, di cui 25 risolte, quattro mitigate e sette accettate. Una rilevazione è stata classificata di gravità alta e sei di gravità media.

L'attacco attuale richiederà un post-mortem a livello di transazione per determinare quale percorso EVM è stato sfruttato e se il codice oggetto dell'exploit faceva parte del software precedentemente esaminato o successivamente aggiornato.

L'halt di KiiChain segue gli exploit di MANTRA, BounceBit e Maya

KiiChain è l'ultima rete a interrompere la produzione di blocchi durante una serie concentrata di fallimenti di sicurezza a livello di chain.

Un halt separato di MANTRA Chain è iniziato il 21 agosto dopo che un attaccante ha sfruttato una dipendenza software upstream, costringendo offline i validatori e l'infrastruttura gestita da MANTRA mentre gli sviluppatori preparavano una patch. La risposta di MANTRA ha incluso anche la disattivazione dell'infrastruttura cross-chain e il tracciamento dei movimenti di fondi.

BounceBit ha quindi scelto di ritirare definitivamente la propria Layer 1 in seguito a un exploit da 3 milioni di dollari su BB che ha permesso il trasferimento di 286,5 milioni di BB attraverso 14 transazioni non autorizzate. Il suo piano di recupero prevede la riemissione di BB direttamente su BNB Chain a partire da uno snapshot precedente all'exploit.

All'inizio della settimana, un exploit multi-bug di Maya Protocol aveva costretto a un'altra pausa dell'intera rete dopo l'estrazione di circa 1,7 milioni di dollari in asset.

KiiChain rimane ferma mentre il suo team e i partner di sicurezza tracciano i fondi trasferiti su BSC. Il prossimo aggiornamento della rete è atteso dopo la verifica delle transazioni interessate e della portata delle perdite.