Cosmos Labs 在 KiiChain 148 Million KII 遭入侵後敦促 EVM 鏈暫停
重點速覽
- •KiiChain 於 8 月 22 日的漏洞利用在驗證者於區塊 9,355,723 暫停網路前,經 18 輪移走 148.33 million KII。
- •約 80.73 million KII,亦即被盜金額的 54.4%,仍凍結在 KiiChain 上的攻擊者控制地址中。
- •另有 67.6 million KII 已橋接至 BNB Smart Chain,其中 64.6 million 售出為 BUSD 與 USDT,3 million 到達 KuCoin。
- •Warden Protocol 於 8 月 23 日發布 version 1.0.2,將 Cosmos EVM 升級至 v0.6.2,並阻止透過受影響路徑建立 vesting accounts。
- •MANTRA 於 8 月 21 日在確認一起與上游軟體依賴相關的漏洞利用後,暫停了主網。

Cosmos Labs 已呼籲使用其 EVM 模組的網路,要求驗證者暫停其鏈運作,因工程團隊正在處理影響將 Ethereum 相容執行帶入 Cosmos SDK 網路的軟體漏洞。
這項緊急暫停請求於 X 上 發布,出現在多個 Cosmos EVM 網路採取防禦性行動,以及 KiiChain 承受最大已確認損失之後。由於該模組屬於共享程式碼,這項請求等同於在修補完成前,將所有運行該模組的網路都視為可能受影響,凸顯單一上游缺陷可能波及多條鏈,而非僅侷限於單一應用。Cosmos Labs 表示正與受影響團隊協調,並計畫在其餘安全工作完成後發布完整事故報告。
KiiChain 攻擊移走 148 Million KII
KiiChain 於 8 月 22 日發生的漏洞利用,在驗證者於區塊 9,355,723 停止網路前,經過 18 輪攻擊移走了 148.33 million KII。根據該專案的 事故分析,這次攻擊利用的是共享 Cosmos EVM 元件中的漏洞,而非 KiiChain 特定應用程式程式碼,將安全問題擴大到單一網路之外。
超過一半被盜代幣仍可追回。約 80.73 million KII,亦即被盜金額的 54.4%,從未離開 KiiChain,且仍凍結在攻擊者控制的地址中。另有 67.6 million KII 透過 Hyperlane 跨到 BNB Smart Chain,其中 64.6 million 已售出為 BUSD 與 USDT,另外 3 million 到達 KuCoin。已就該交易所入金提交凍結請求。追蹤跨鏈轉移並標記中心化平台入金,是加密貨幣事故應對中的標準步驟,因為交易所可以在鏈下阻擋被標記資金。
先前的 KiiChain 暫停一度使損失金額未明,因為團隊當時正追蹤 BSC 轉移。Hyperlane 在 EVM 漏洞利用後扮演了從 KiiChain 脫出的路徑,但並未被認定為存在漏洞的元件。
KII 已從伴隨攻擊的拋售中明顯回升。該代幣在週二清晨交易約為 $0.061,先前於 8 月 22 日觸及 $0.01131 的歷史低點,反彈超過 400%。
Warden 發布修補程式,同時 MANTRA 也暫停
Warden Protocol 於 8 月 23 日發布 version 1.0.2,將 Cosmos EVM 升級至 v0.6.2,並阻止透過受影響路徑建立 vesting accounts。這項發布承接了 Cosmos EVM v0.6.2 與 v0.7.2,兩者皆於 8 月 19 日發布,並包含需要協調且會破壞狀態的安全修補。在 Cosmos SDK 鏈上,這類升級需要驗證者在約定的區塊高度切換到新軟體,因此緊急暫停是該生態系常見的遏制措施。
MANTRA 則已在 8 月 21 日暫停其主網,原因是已將一次漏洞利用隔離至上游軟體依賴。驗證者、公用端點,以及由 MANTRA 操作的跨鏈基礎設施都已停止,等待修補後軟體準備完成。
Cosmos EVM 在 Cosmos SDK 鏈內嵌入完整的 Ethereum Virtual Machine,讓 Solidity contracts 可透過 precompiles 直接與原生 staking、governance 與 IBC 模組互動。precompiles 位於兩種執行模型的交界處,使其成為 EVM 相容鏈中安全敏感的表面。KiiChain 的事故分析指出該漏洞利用路徑涉及三項缺陷,但在報告發布時,只有 underflow component 已在上游公開修補。
KiiChain 目前仍處於暫停狀態,等待其修補後升級準備完成。重啟計畫包括找回仍保留在鏈上的 80.73 million KII,並在恢復正常運作前,為跨鏈路徑加入提領限制。Cosmos Labs 的完整事故報告,以及其他運行該模組網路的協調升級,仍待完成。