KiiChain在EVM漏洞利用通过Hyperlane向BSC转移资金后暂停网络

KiiChain 因 EVM 模块漏洞遭攻击，资金经 Hyperlane 转移至 BNB 链后暂停网络

KiiChain 在发现其 EVM 模块存在漏洞，导致攻击者通过 Hyperlane 将资金转移至 BNB 智能链后，已暂停区块链运行。目前，网络仍处于停止状态，团队正与安全及基础设施合作伙伴一同追踪资产。KiiChain 已确认存在跨链转移行为，但尚未公布确切的损失金额、攻击者地址集或受影响账户数量。

EVM 漏洞打通通往 BNB 智能链的路径

KiiChain 运行一条基于 Co**os SDK 构建的兼容 EVM 的 Layer 1 区块链。其 EVM 模块基于 Co**os EVM，允许以太坊风格的交易和智能合约在网络的 Co**os 基础设施上运行。初步披露信息显示，漏洞位于该 EVM 层内部。Hyperlane 被用作将资金转移至 BSC 的跨链路径，而非被认定为存在漏洞的组件。KiiChain 将 Hyperlane 作为其互操作栈的一部分，用于连接网络与外部区块链进行资产转移。暂停网络可防止进一步交易，同时调查人员正在追踪 BSC 上的资金流动，并确定此次攻击的完整范围。此次漏洞事件发生在 KII **于 8 月中旬开始公开交易后不久，该**旨在支持 KiiChain 链上外汇基础设施中的交易费用、网络安全和流动性激励。

KiiChain 早在 7 月就已修补 Co**os EVM 软件

KiiChain 的 EVM 栈在攻击发生前不久曾进行过安全更新。7 月发布的 v7.3.0 升级版使用了由 Co**os Labs 协调的 Co**os EVM 热修复程序，该修补程序最初通过私有依赖方式分发，随后在 7 月 27 日进行了公开安全披露。此次升级涉及状态机更改，要求验证者在同一区块高度切换到修补后的 EVM 依赖。周日的漏洞披露指出，新漏洞源自 EVM 模块，但尚未明确受影响的功能或交易序列。此外，7 月完成的一项独立 Hacken 审计对 KiiChain 的 Layer 1 代码库（包括其 EVM 相关架构）进行了审查。评估在审查范围内记录了 36 项发现，其中 25 项已解决，4 项已缓解，7 项已接受。其中一项发现被评定为高风险，六项为中等风险。当前攻击需要执行交易级事后分析，以确定哪个 EVM 路径被滥用，以及被利用的代码是此前审查过的软件还是后续升级的软件。

KiiChain 暂停网络紧随 MANTRA、BounceBit 和 Maya 攻击事件之后

KiiChain 是近期一系列链级安全故障中**一个停止区块生产的网络。此前，MANTRA 链于 8 月 21 日暂停运行，原因是攻击者利用了一个上游软件依赖，迫使验证者和 MANTRA 管理的基础设施下线，同时开发者准备补丁。MANTRA 的应对措施还包括禁用跨链基础设施并追踪资金流动。随后，BounceBit 在一次导致 2.865 亿枚 BB 通过 14 笔未经授权交易流出、损失约 300 万美元的漏洞攻击后，选择**退役其 Layer 1。其恢复计划将基于攻击前的快照，直接在 BNB 链上重新发行 BB。本周早些时候，Maya Protocol 因多漏洞攻击导致约 170 万美元资产被提取，不得不再次暂停整个网络。KiiChain 目前仍处于暂停状态，其团队和安全合作伙伴正在追踪已转移至 BSC 的资金。预计在受影响交易和损失范围得到确认后，才会发布下一次更新。