KiiChain 的 EVM 模块中存在一个漏洞，使攻击者得以通过 Hyperlane 互操作协议将资金移出网络并转移至 BNB Smart Chain（BSC），此后 KiiChain 已暂停其区块链。

团队在 X 上披露了此次暂停，并表示在网络保持停止状态期间，正与安全和基础设施合作伙伴一同追踪这些资产。跨链转移已获确认，但 KiiChain 尚未公布经核实的损失金额、攻击者地址集合或受影响账户数量。

EVM 漏洞开辟了通往 BNB Smart Chain 的路径

KiiChain 运营一条基于 Cosmos SDK 构建的 EVM 兼容 Layer 1。其 EVM 模块基于 Cosmos EVM，允许以太坊风格的交易和智能合约与网络的 Cosmos 基础设施并行运行。

根据初步披露，漏洞位于该 EVM 层内部。Hyperlane 是用于将资金转移至 BSC 的跨链路径，并未被认定为存在漏洞的组件。KiiChain 将 Hyperlane 作为其互操作技术栈的一部分，用于连接网络与外部区块链以进行资产转移。

链暂停阻止了进一步的交易，同时调查人员追踪 BSC 一侧的资金流动并确定攻击的完整范围。此类暂停有助于限制额外损害，但也意味着用户和验证者在恢复正常活动之前，仍需依赖后续的取证更新。此次漏洞事件发生在 KII 代币于 8 月中旬开始公开交易后不久。该代币旨在为 KiiChain 的链上外汇基础设施提供交易费用、网络安全和流动性激励支持。

KiiChain 已于 7 月修补过 Cosmos EVM 软件

在攻击发生前不久，KiiChain 的 EVM 技术栈刚刚进行过安全工作。于 7 月发布的 v7.3.0 升级采用了由 Cosmos Labs 协调的 Cosmos EVM 热修复，该修复最初通过私有的已修补依赖项分发，先于 7 月 27 日的公开安全披露。这次协调升级属于状态机破坏性变更，要求验证者在同一区块高度切换到已修补的 EVM 依赖项。

周日的事件披露指出 EVM 模块是新漏洞的来源，但尚未确定受影响的函数或所涉及的交易序列。这使得下一个技术里程碑集中在链上重现该攻击路径，并将其与先前的补丁历史进行比对。

另一份于 7 月完成的 Hacken 审计审查了 KiiChain 的 Layer 1 代码库，包括其与 EVM 相关的架构。该评估在审查范围内记录了 36 项发现，其中 25 项已解决、4 项已缓解、7 项被接受。一项发现被评为高严重性，六项被评为中等严重性。

针对当前的攻击，将需要进行交易层面的事后分析，以确定滥用的是哪条 EVM 路径，以及被利用的代码属于先前审查过的软件还是随后升级的软件。

KiiChain 暂停紧随 MANTRA、BounceBit 和 Maya 漏洞攻击之后

在链级安全事件接连发生的背景下，KiiChain 是最新一个停止区块生产的网络。

另一起 MANTRA Chain 暂停事件始于 8 月 21 日，此前攻击者利用了一个上游软件依赖项，迫使验证者和 MANTRA 管理的基础设施下线，同时开发人员准备补丁。MANTRA 的应对措施还包括禁用跨链基础设施以及追踪资金流动。

BounceBit 随后选择永久停用其 Layer 1，此前一起 300 万美元的 BB 漏洞攻击使 2.865 亿枚 BB 通过 14 笔未经授权的交易转移。其恢复计划将根据漏洞攻击前的快照，直接在 BNB Chain 上重新发行 BB。

本周早些时候，一起涉及多个漏洞的 Maya Protocol 攻击在约 170 万美元资产被提取后，迫使该网络再次全面暂停。

KiiChain 目前仍处于暂停状态，其团队和安全合作伙伴正在追踪转移至 BSC 的资金。网络的下一次更新预计将在受影响的交易和损失范围得到核实后发布。