KiiChain、EVMエクスプロイトによるHyperlane経由の資金流出を受けネットワークを停止
重要ポイント
- •攻撃者がKiiChainのEVMモジュールの脆弱性を悪用し、Hyperlane相互運用プロトコル経由でBNBスマートチェーンへ資金を移動させたことで、チェーン全体が停止されました。Hyperlane自体は脆弱なコンポーネントとして特定されていません。
- •KiiChainはクロスチェーン間の資金移動を確認済みですが、検証済みの損失額、攻撃者のアドレス群、影響を受けたアカウント数はまだ公表していません。
- •KiiChainは7月に、Cosmos Labsが調整したCosmos EVMホットフィックスを組み込んだv7.3.0アップグレードをリリースしました。同月に完了した別のHacken監査では、重大度「高」と評価された1件を含む36件の所見が記録されました。
- •今回の侵害は、KIIトークンが8月中旬に公開取引を開始した直後に発生しました。
- •KiiChainは、MANTRA Chain、BounceBit、Maya Protocolに続き、チェーンレベルのセキュリティインシデントが集中する中でブロック生成を停止した最新のネットワークです。
KiiChainは、EVMモジュールの脆弱性により攻撃者がHyperlane相互運用プロトコルを通じてネットワーク外へ資金を移動させ、BNBスマートチェーン（BSC）へ送ることが可能となったことを受け、自社のブロックチェーンを停止しました。
チームはX上で停止を公表し、ネットワークの停止が続く間、セキュリティおよびインフラのパートナーとともに資産を追跡していると説明しました。クロスチェーン間の資金移動は確認済みですが、KiiChainは検証済みの損失額、攻撃者のアドレス群、影響を受けたアカウント数をまだ公表していません。
EVMの脆弱性がBNBスマートチェーンへの経路を開いた
KiiChainは、Cosmos SDKで構築されたEVM互換のLayer 1を運用しています。そのEVMモジュールはCosmos EVMをベースとしており、イーサリアム方式のトランザクションとスマートコントラクトを、ネットワークのCosmosインフラと並行して実行することを可能にしています。
当初の公表内容によれば、脆弱性はこのEVMレイヤー内に存在します。Hyperlaneは資金をBSCへ移動させるために使われたクロスチェーンの経路であり、脆弱なコンポーネントとして特定されたものではありません。KiiChainは相互運用スタックの一部としてHyperlaneを利用しており、資産移転のためにネットワークを外部ブロックチェーンと接続しています。
調査担当者がBSC側の資金移動を追跡し、攻撃の全体像を把握する間、チェーンの停止によりさらなるトランザクションは阻止されています。この種の停止は追加被害の抑制に役立つ一方で、通常のアクティビティの再開にはその後のフォレンジック更新を待つ必要があることを、ユーザーとバリデーターが受け入れることにもなります。今回の侵害は、KIIトークンが8月中旬に公開取引を開始した直後に発生しました。このトークンは、KiiChainのオンチェーン外国為替インフラ全体で、トランザクション手数料、ネットワークセキュリティ、流動性インセンティブを支えるよう設計されています。
KiiChainは7月にCosmos EVMソフトウェアへ既にパッチを適用済み
KiiChainのEVMスタックは、攻撃の直前にセキュリティ対応を行ったばかりでした。7月にリリースされたv7.3.0アップグレードでは、7月27日のセキュリティ情報の公開に先立ち、当初は非公開のパッチ適用済み依存関係を通じて配布された、Cosmos Labsが調整したCosmos EVMホットフィックスが使用されました。この調整されたアップグレードはステートマシンに破壊的な変更をもたらすものであり、バリデーターは同一のブロック高でパッチ適用済みのEVM依存関係へ移行する必要がありました。
日曜日のインシデント公表では、新しい脆弱性の発生源としてEVMモジュールが特定されていますが、影響を受けた関数や関連するトランザクションのシーケンスはまだ特定されていません。そのため、次の技術的マイルストーンは、この経路をオンチェーンで再現し、以前のパッチ適用履歴と照合することに焦点が当てられています。
7月に完了した別のHacken監査では、EVM関連アーキテクチャを含むKiiChainのLayer 1コードベースがレビューされました。この評価では、レビュー対象範囲全体で36件の所見が記録され、25件が解決、4件が緩和、7件が容認されました。うち1件は重大度「高」、6件は「中」と評価されました。
今回の攻撃では、どのEVMパスが悪用されたのか、また悪用されたコードが以前にレビューされたソフトウェアなのか、その後にアップグレードされたソフトウェアなのかを判断するために、トランザクションレベルのポストモーテム（事後分析）が必要となります。
KiiChainの停止はMANTRA、BounceBit、Mayaのエクスプロイトに続く発生
KiiChainは、チェーンレベルのセキュリティ障害が集中して発生する中で、ブロック生成を停止した最新のネットワークです。
別件のMANTRA Chainの停止は8月21日に始まりました。攻撃者が上流のソフトウェア依存関係を悪用したため、開発者がパッチを準備する間、バリデーターとMANTRA管理のインフラはオフラインとなりました。MANTRAの対応には、クロスチェーンインフラの無効化と資金移動の追跡も含まれていました。
その後BounceBitは、300万ドルのBBエクスプロイトを受け、Layer 1を恒久的に廃止することを選択しました。この攻撃では、14件の不正トランザクションを通じて2億8,650万BBが移動されました。同社の復旧計画では、エクスプロイト前のスナップショットからBNBチェーン上に直接BBを再発行する予定です。
同週の前半には、複数のバグを悪用したMaya Protocolへの攻撃により、約170万ドルの資産が引き出された後、別のネットワーク全体の停止が発生しました。
KiiChainは、チームとセキュリティパートナーがBSCへ移動した資金を追跡している間、停止状態が続いています。ネットワークの次回更新は、影響を受けたトランザクションと損失の範囲が検証された後に発表される見込みです。
