Cosmos Labs 在 KiiChain 1.48 亿 KII 事件后敦促 EVM 链暂停运行
要点速览
- •KiiChain 在 8 月 22 日遭受的攻击在验证器于区块 9,355,723 停链前,共转移了 148.33 million KII,历经 18 轮攻击。
- •约 80.73 million KII,占被盗总量的 54.4%,仍被冻结在 KiiChain 上由攻击者控制的地址中。
- •另有 67.6 million KII 已桥接至 BNB Smart Chain,其中 64.6 million 被出售为 BUSD 和 USDT,3 million 到达 KuCoin。
- •Warden Protocol 于 8 月 23 日发布 version 1.0.2,将 Cosmos EVM 升级至 v0.6.2,并阻止通过受影响路径创建 vesting accounts。
- •MANTRA 于 8 月 21 日在确认一次与上游软件依赖相关的漏洞利用后暂停了主网。

Cosmos Labs 已呼吁使用其 EVM 模块的网络要求验证器暂停其链运行,以便工程师应对影响将以太坊兼容执行引入 Cosmos SDK 网络的软件漏洞。
这项紧急停链请求通过 X 发出,原因是多条 Cosmos EVM 网络已采取防御性措施,而 KiiChain 遭遇了已确认的最大损失。由于该模块属于共享代码,这一请求实际上将所有运行该模块的网络都视为在修复前可能暴露,这凸显出单一上游缺陷如何波及多条链,而非局限于某一应用。Cosmos Labs 表示,正在与受影响团队协调,并计划在剩余安全工作完成后发布完整事件报告。
KiiChain 攻击转移了 1.48 亿 KII
KiiChain 在 8 月 22 日遭受的攻击在 18 轮攻击过程中转移了 148.33 million KII,随后验证器在区块 9,355,723 停止了网络。根据项目的 事件分析,此次攻击利用的是共享 Cosmos EVM 组件中的漏洞,而非 KiiChain 特定的应用代码,从而使安全问题超出单一网络范围。
超过一半的被盗代币仍可追回。约 80.73 million KII,占被盗总量的 54.4%,从未离开 KiiChain,并仍被冻结在攻击者控制的地址中。另有 67.6 million KII 通过 Hyperlane 转移至 BNB Smart Chain,其中 64.6 million 被兑换为 BUSD 和 USDT,另外 3 million 到达 KuCoin。已就该交易所入金提交冻结请求。追踪桥接转账并标记中心化平台上的入金,是加密资产事件响应中的常规步骤,因为交易所可以在链下冻结被标记资金。
此前 KiiChain 的停链在团队追踪 BSC 转账期间,最初未能明确损失金额。Hyperlane 在 EVM 漏洞利用后被用作离开 KiiChain 的通道,但未被认定为存在漏洞的组件。
KII 已从伴随攻击出现的抛售中明显反弹。该代币周二早些时候交易价格接近 $0.061,此前在 8 月 22 日跌至 $0.01131 的历史低点,反弹幅度超过 400%。
Warden 发布补丁,MANTRA 亦暂停运行
Warden Protocol 于 8 月 23 日发布 version 1.0.2,将 Cosmos EVM 升级至 v0.6.2,并阻止通过受影响路径创建 vesting accounts。此次发布紧随 Cosmos EVM v0.6.2 和 v0.7.2,二者均于 8 月 19 日发布,包含需要协调性、会破坏状态的安全修复。
MANTRA 已于 8 月 21 日暂停其主网,此前其将一次漏洞利用溯源至上游软件依赖。其验证器、公开端点以及由 MANTRA 运营的跨链基础设施在准备修补软件期间均已停止。
Cosmos EVM 在 Cosmos SDK 链内嵌入完整的 Ethereum Virtual Machine,使 Solidity 合约能够通过 precompiles 直接与原生质押、治理和 IBC 模块交互。KiiChain 的事件分析识别出参与该利用路径的三个缺陷,而在其报告发布时,只有 underflow 组件已在上游公开修补。
在修补后的升级准备完成前,KiiChain 仍处于停链状态。重启计划包括恢复仍留在链上的 80.73 million KII,并在恢复正常运行前为跨链通道增加提现限制。
The post Cosmos Labs Urges EVM Chain Halts After KiiChain 148M KII Exploit appeared first on Crypto Adventure .