GCSA는 KuCoin 피싱, Bitkub 공급망 위험 및 Avalanche 계약 취약점을 공개했습니다: 공격자는 약 101.34만 개의 USDC를 전송했습니다

GCSA 모니터링에 따르면, 글로벌 사이버 보안 연합(GCSA)은 최근 여러 디지털 자산 보안 위험을 공개하는 세 가지 독립 기술 조사 보고서를 발표했습니다. 공격자는 security@ku.com 신원을 도용하여 사용자가 원격 제어 프로그램을 다운로드하도록 유도했습니다. GCSA는 관련 도메인이 이전에 DMARC를 구성하지 않았음을 발견했으며, 통보 후 KuCoin은 수정 작업을 완료하고 DMARC 격리 정책을 활성화했습니다.

Bitkub 공식 문서에서 인용된 MCP 도구 키트의 원본이 하차한 후, 제3자가 npm 패키지 이름을 재등록했습니다. 고정 버전이 없는 설치 방법 및 평문 키의 위험은 자격 증명 유출을 초래할 수 있으며, 현재까지 실제 도난 증거는 없습니다. Bitkub은 통보에 대한 응답을 하지 않았습니다.

Avalanche 생태계 내 TranchePool 금고는 일일 결제 논리 결함으로 공격을 받았으며, 공격자는 플래시 론과 반복 인출을 이용하여 202초 이내에 약 101.34만 개의 USDC를 전송했습니다. 이 사건은 상위 애플리케이션의 취약점에 해당하며, 하위 네트워크는 영향을 받지 않았습니다. GCSA는 관련 플랫폼에 단서를 통보했으며, 업계 참고를 위해 원본 분석 및 증거를 공개했습니다.