KiiChain에서 보안 사고에 대한 리포트를 올렸습니다.
1. 2026년 8월 22일, 공격자가 18개 목표물에 걸쳐 148,326,583.15 KII를 빼돌렸습니다. 공격은 9355723 블록에서 멈춰 더 이상의 탈취를 막았습니다.
2. 80,728,575.06 KII(54.4%)는 온체인에 동결된 상태로 남아 있으며 복구될 예정입니다. 67,597,997.87 KII(45.6%)는 하이퍼레인을 통해 브릿징되었으며, 대부분 약 161만 BUSD에 판매되었고, 300만 KII는 KuCoin 동결이 보류 중입니다.
3. 근본적인 원인은 공유 Cosmos EVM 모듈의 세 가지 결함, 즉 스테이킹 사전 컴파일 언더플로, 값 전달 호출에 대한 오버플로 보호 장치 누락, EVM-뱅크 동기화 오류입니다.
4. 공격자는 먼저 예측된 계약 주소에 베스팅 계정을 생성하고, 해당 주소에 배포한 다음, 미러링된 잔액을 약 2^256까지 언더플로우시키고, 공급량을 늘리지 않고 피해자들의 잔액을 0으로 만들었습니다.
5. 코스모스 랩스는 8월 19일 비공개 공지나 서비스 중단 권고 없이 부분적인 수정 사항을 공개적으로 발표했습니다. 긴급 서비스 중단은 만트라, TAC, 키체인이 이미 해킹당한 후에야 이루어졌습니다.
이렇게 리포트를 살펴보니 코스모스랩스의 과실이 커보이네요
문제를 적극적으로 해결중이고 개인적으로 다행인 부분은 KII 토큰 가격이 해킹 발생전으로 원상복구 완료했기 때문에 계속 보유중인 홀더들의 손실이 없었다는 부분입니다.
오히려 아래에서 매수한 사람들은 큰 수익을 보았을듯, 매우 부럽네요