Cosmos Labsは、Ethereum互換の実行環境をCosmos SDKネットワークにもたらすソフトウェアの脆弱性に対応するため、EVMモジュールを利用するネットワークに対し、バリデータへチェーン停止を要請するよう呼びかけた。

この緊急停止要請は、X上で発信され、複数のCosmos EVMネットワークが予防的措置を講じ、KiiChainが確認済みで最大の損失を被った後に出された。モジュールが共有コードであるため、この要請はパッチ適用まで、当該モジュールを稼働させるすべてのネットワークを潜在的な影響対象とみなすものだった。これは、単一の上流不具合が1つのアプリケーションにとどまらず、多数のチェーンへ波及し得ることを示している。Cosmos Labsは、影響を受けたチームと連携しており、残るセキュリティ作業が完了次第、詳細なインシデント報告を公表する方針だ。

KiiChainへの攻撃で1.48億KIIが移動

KiiChainの8月22日のエクスプロイトでは、バリデータがブロック9,355,723でネットワークを停止するまでに、148.33 million KIIが18回の攻撃ラウンドを通じて移動した。同プロジェクトのインシデント分析によると、攻撃はKiiChain固有のアプリケーションコードではなく、共有されたCosmos EVMコンポーネントの脆弱性を悪用しており、セキュリティ上の問題は単一ネットワークを超えるものとなった。

盗まれたトークンの半数超はなお回収可能だ。約80.73 million KII、すなわち盗難額の54.4%はKiiChainから外へ出ておらず、攻撃者管理アドレスで凍結されたままだ。さらに67.6 million KIIはHyperlaneを通じてBNB Smart Chainへ移動し、そのうち64.6 millionはBUSDとUSDTで売却され、3 millionはKuCoinに到達した。取引所入金分については凍結要請が提出されている。ブリッジ移動の追跡と中央集権型取引所の入金分の特定は、暗号資産インシデント対応では標準的な手順であり、取引所はフラグ付き資金をオフチェーンでブロックできる。

KiiChainは当初、停止後もBSCへの移動を追跡していたため、損失額は未確定のままだった。HyperlaneはEVMエクスプロイト後にKiiChainから資金が流出する経路として使われたが、脆弱なコンポーネントとしては特定されていない。

KIIは、攻撃に伴う売り圧力から急反発している。トークンは8月22日に過去最安値の$0.01131を付けた後、火曜日早朝には約$0.061で取引されており、400%以上の上昇となった。

Wardenがパッチを公開、MANTRAも停止

Warden Protocolは8月23日にversion 1.0.2を公開し、Cosmos EVMをv0.6.2へ更新するとともに、影響を受けた経路でのvesting accounts作成を防止した。今回のリリースは、8月19日に公開されたCosmos EVM v0.6.2およびv0.7.2に続くもので、いずれも協調的なstate-breakingアップグレードを要するセキュリティ修正を含んでいた。

MANTRAはすでに、上流のソフトウェア依存関係に起因するエクスプロイトを特定した後、8月21日にメインネットを停止していた。バリデータ、公開エンドポイント、およびMANTRA運用のクロスチェーンインフラは、修正版ソフトウェアの準備中に停止された。

Cosmos EVMは、Cosmos SDKチェーン内に完全なEthereum Virtual Machineを組み込み、Solidity contractsがprecompilesを通じてネイティブのstaking、governance、IBC modulesと直接連携できるようにする。KiiChainのインシデント分析では、攻撃経路に関与した3つの欠陥が特定されたが、報告公開時点で上流側で公表パッチが当たっていたのはunderflow componentのみだった。

KiiChainは、修正版アップグレードの準備が整うまで停止を継続している。再開計画には、オンチェーンでなお保有されている80.73 million KIIの回収と、通常運用再開前のクロスチェーン経路への出金制限の追加が含まれる。