KiiChain、Cosmos EVMエクスプロイトで1億4,830万KIIの流出を確認

KiiChain、Cosmos EVMエクスプロイトで1億4,830万KIIを流出

KiiChain(コスモスベースのネットワーク)は、攻撃者が共有のCosmos EVMモジュールを悪用し、148,326,583.15 KIIを流出させた。このモジュールは、Cosmos SDKチェーンがイーサリアム形式のスマートコントラクトを実行するためのコンポーネントだ。KiiChainによると、攻撃者は8月22日に同じ手法を18回繰り返し、バリデータはブロック高9,355,723でチェーンを停止した。同社の公式発表(X)は、脆弱性がKiiChain固有のコードではなく、KiiChainが未変更のまま実行しているCosmos EVMモジュールにあると述べている。ネットワークは停止を続けており、事前に決定されたブロック高で調整されたバイナリアップグレードを通じて再開する計画で、すべてのバリデータが同時にアップデートを適用し、オンチェーンガバナンスの提案は不要となる。この発表は、より広範なクラスターの一部として行われた。Cosmos Labsは、Cosmos EVMモジュールのユーザーに影響を与える進行中のセキュリティインシデントを確認し、影響を受けるチェーンに対してバリデータにブロック生成の一時停止を求めるよう助言した。TACも同日、1つのアカウントが流出した後、ブロック高24,671,475でチェーンを停止し、同様に共有モジュールを原因とした。MANTRAは、2つのMANTRA管理ウォレットが影響を受けた後、予防的に一時停止し、当初は上流の依存関係の問題と説明した。MANTRAは後に、脆弱性がバージョン8.4.0で修正され、通常のブロック生成が再開され、ユーザーの残高は影響を受けなかったと述べた。3つのネットワークすべてが開示でCosmos EVMモジュールを挙げており、Cosmos Labsは正確な原因をまだ説明しておらず、質問があるチームにはセキュリティ窓口を案内し、状況が解決次第、インシデントレポートを公開すると述べている。この出来事は、アルトコインエコシステムの共有インフラの欠陥が、複数のネットワークに同時に影響を及ぼす可能性を示している。

MEXC Japanが偽の認証SMSを警告

8月23日、暗号資産取引所MEXCの日本法人であるMEXC Japanは、本人確認コードの通知を装った不正なSMSが出回っていると警告した。同社のXでの公式通知によると、8月23日夕方以降、複数のユーザーが「[MEXC]認証コード」で始まるメッセージを受け取ったと報告している。これらのメッセージには「mexc.sc」というリンクが含まれており、これはMEXCの公式アドレスではない。このリンクはIDとパスワードを収集するフィッシングページに誘導するように設計されている。MEXC Japanは、送信者名が正規のメッセージと同じ「MEXC」と表示されること、また偽のテキストが実際の認証コードと並んで表示される可能性があり、区別が難しいことを指摘した。同社は公式SMSにリンクを一切含めないとして、リンクを含むメッセージは偽物として扱うよう助言した。また、SMSフィッシングの危険信号を解説した公式ガイドを案内した。MEXC Japanは、SMSリンクをたどるのではなく、公式アプリからアカウントにアクセスするよう顧客に求め、スタッフが電話やダイレクトメッセージで認証コードを尋ねることはないと述べた。警告時点で、不正ログインや資産の移動は確認されておらず、認証情報を偽ページに入力していない限り、アカウントが危険にさらされることはないと説明した。MEXC Japanはまた、電話番号が同社のシステムから取得されたかどうか、MEXC自身からの漏えいの可能性を含めて調査しており、調査結果はXアカウントで公開するとしている。不正サイトに認証情報を入力したユーザーには、直ちにパスワードを変更し、他の場所で再利用しているパスワードを更新し、MEXCの24時間日本語サポートに連絡するよう求めている。この事件は、アルトコイン保有者にとってSMSベースのセキュリティの信頼ギャップを浮き彫りにし、単一の不審なメッセージが正規のエアドロップ通知からセキュリティ警告まで、あらゆるものを模倣できることを示している。

Cosmosと取引所に共通する「信頼」の教訓

2つの事件は仕組みは異なるが、同じテーマに収束する。ユーザーとネットワークは、その下にある信頼されたインフラと同じだけ安全である。KiiChainにとって当面の課題は安全な再開であり、MEXCにとっては認証情報窃取の窓口を閉じることだ。オンチェーンレコードは1億4,830万KIIの流出を確認しており、KiiChain、MANTRA、TACの公式インシデント声明はすべて、チェーン固有のコードではなく共有のCosmos-EVMモジュールに起因するとし、修正はバージョン8.4.0で提供された。我々の見解では、Cosmosベースのチェーンは共有依存関係の監査をより積極的に行う圧力を受けるだろう。一方、MEXCの警告は、アルトコイン経済における外部通信を実際の攻撃対象領域として扱う必要性を強化している。