KiiChain 的 EVM 模組出現漏洞，使攻擊者得以透過 Hyperlane 互通協定將資金移出網路並轉入 BNB Smart Chain（BSC），KiiChain 已因此暫停其區塊鏈運作。

該團隊在 X 上公布停機消息，表示正在與安全及基礎設施合作夥伴共同追蹤資產，同時網路維持停止狀態。這起跨鏈移轉已獲證實，但 KiiChain 尚未公布經核實的損失金額、攻擊者位址組合或受影響帳戶數量。

EVM 漏洞開啟通往 BNB Smart Chain 的通道

KiiChain 營運一條以 Cosmos SDK 打造的 EVM 相容 Layer 1。其 EVM 模組以 Cosmos EVM 為基礎，讓以太坊風格的交易與智慧合約能與網路的 Cosmos 基礎設施並行運作。

根據初步揭露資訊，漏洞位於該 EVM 層內部。Hyperlane 僅是此次將資金移轉至 BSC 的跨鏈路由，並未被認定為存在漏洞的元件。KiiChain 將 Hyperlane 納入其互通性技術堆疊，用以連接外部區塊鏈進行資產轉移。

區塊鏈停機阻斷了後續交易，調查人員則持續追蹤 BSC 端的資金流向，以釐清攻擊的完整範圍。這類暫停措施有助於限制進一步損害，但也意味著用戶與驗證者必須等待後續鑑識更新，才能恢復正常活動。此次入侵事件發生在 KII 代幣於 8 月中旬開始公開交易後不久。該代幣旨在為 KiiChain 的鏈上外匯基礎設施提供交易手續費、網路安全與流動性激勵支援。

KiiChain 已於 7 月修補 Cosmos EVM 軟體

在攻擊發生前不久，KiiChain 的 EVM 技術堆疊才剛完成安全工作。於 7 月發布的 v7.3.0 升級採用了由 Cosmos Labs 協調的 Cosmos EVM 熱修復，該修復最初透過私有修補相依套件發布，之後才於 7 月 27 日公開安全披露。此次協調升級屬於狀態機破壞性變更，要求驗證者在相同區塊高度切換至修補後的 EVM 相依套件。

週日的事件揭露將 EVM 模組認定為新漏洞的來源，但尚未指出受影響的函式或涉及的交易序列。這使得下一個技術里程碑聚焦於在鏈上重現該路徑，並與先前的修補歷史進行比對。

另一份於 7 月完成的 Hacken 稽核審查了 KiiChain 的 Layer 1 程式碼庫，包括其 EVM 相關架構。該評估在審查範圍內記錄了 36 項發現，其中 25 項已解決、4 項已緩解、7 項獲得接受。1 項發現被評為高嚴重性，6 項被評為中等嚴重性。

此次攻擊將需要交易層級的事後分析，以釐清遭濫用的是哪條 EVM 路徑，以及被利用的程式碼屬於先前審查過的軟體，還是後續升級的軟體。

KiiChain 停機事件接續 MANTRA、BounceBit 與 Maya 攻擊案

在這一波密集發生的鏈層級安全事件中，KiiChain 是最新一個停止區塊生產的網路。

另一起 MANTRA Chain 停機事件始於 8 月 21 日，起因是攻擊者利用了上游軟體相依套件，迫使驗證者與 MANTRA 管理的基礎設施離線，開發人員則著手準備修補程式。MANTRA 的應對措施還包括停用跨鏈基礎設施並追蹤資金流向。

BounceBit 隨後在一筆 300 萬美元的 BB 攻擊事件後選擇永久退役其 Layer 1，該攻擊透過 14 筆未經授權的交易轉移了 286.5 百萬枚 BB。其復原計畫將根據攻擊前快照，直接在 BNB Chain 上重新發行 BB。

本週稍早，Maya Protocol 的多重漏洞攻擊在約 170 萬美元資產被提取後，迫使另一個網路全面暫停。

KiiChain 團隊與安全合作夥伴持續追蹤移轉至 BSC 的資金期間，網路維持停機狀態。該網路的下一次更新預計將在受影響交易與損失範圍獲得核實後發布。